QQ升级王

显示全部楼层 · 发表于 2012-5-29 10:05:28

金山杀

显示全部楼层 · 发表于 2012-5-31 18:23:32

NIS和MSE都报毒了

显示全部楼层 · 发表于 2012-6-1 17:33:38

虚拟的级数没有用，关键是研究病毒

显示全部楼层 · 发表于 2012-6-1 19:04:14

KIS 拦截

显示全部楼层 · 发表于 2012-6-2 09:12:49

山山KILL

显示全部楼层 · 发表于 2012-6-10 10:03:10

必杀客

显示全部楼层 · 发表于 2012-6-16 08:41:11

一点就被秒杀

显示全部楼层 · 发表于 2012-6-17 00:18:57

小红伞报毒

显示全部楼层 · 发表于 2012-6-17 01:11:05

显示全部楼层 · 发表于 2012-6-19 19:09:13

本帖最后由 V丶慕傛勝于 2012-6-19 19:12 编辑

运行后在temp文件夹释放1.exe及QQ升级王.exe

QQ升级王.exe
GET
http://news.qqupup.com
GET
121.11.19.204:1010/openV4.js
GET
121.11.19.217:81/stat.aspx?p=1340101325|7488367|1926|0|0|0
GET
news.qqupup.com/?1340101325

输入帐号密码后
GET
news.qqupup.com/a.txt
需要验证码会在temp文件夹下生成f.tmp文件
之后发送的数据不确定是在干嘛的
但主要是这几个IP:
183.60.14.60
61.152.88.238
108.170.33.182
其中 108.170.33.182 与该程序官网域名指向IP一致

1.exe为易语言编译,采用UPX加密,无前台窗口,脱壳后大小960K,为典型的易语言静态编译,内含一26*26隐藏控件,疑似时钟组件.无联网操作,作用不明.
comodo对1.exe的分析报告:http://camas.comodo.com/cgi-bin/ ... 4de8e38df335eeec9b9
对temp下QQ升级王.exe的分析报告:http://camas.comodo.com/cgi-bin/ ... d5619346b9806d9bd2c

结果:temp下QQ升级王可能为正常文件,样本疑为盗号/后门程序!

[可疑文件] QQ升级王

本帖子中包含更多资源

本帖子中包含更多资源