假CS6註冊機

显示全部楼层 · 发表于 2012-4-30 21:55:35

youtube上發現的 (別懷疑)

丟到毛豆在線沙盤和阿努比斯都無法分析此樣本,丟到Sandboxie運行有生成物

其中之一的生成物winlogin.exe只有BD,妖刀報啟發
http://r.virscan.org/report/8c832f723e5966d6ba383fc8fde85298.html

求高人分析具體行為~

显示全部楼层 · 发表于 2012-4-30 22:00:58

金山卫士安全
360压缩未知

显示全部楼层 · 发表于 2012-4-30 22:05:20

ESET Clean

显示全部楼层 · 发表于 2012-4-30 22:12:59

FXA8 发表于 2012-4-30 22:05
ESET Clean

剛剛NOD32沒說發現什麼阿..

显示全部楼层 · 发表于 2012-4-30 22:28:12

AVG 不报

显示全部楼层 · 发表于 2012-4-30 22:31:00

To 卡巴

显示全部楼层 · 发表于 2012-4-30 22:33:49

无法运行？why

显示全部楼层 · 发表于 2012-4-30 22:45:23

等下装个4.0先

显示全部楼层 · 发表于 2012-4-30 22:49:36

jordanpchome 发表于 2012-4-30 22:12
剛剛NOD32沒說發現什麼阿..

好吧刚才看成别的样本的报告了，这个样本ESET右键无反应，云显示未知

显示全部楼层 · 发表于 2012-4-30 22:50:30

本帖最后由 wjcharles 于 2012-4-30 23:01 编辑

NIS2012 下载分析

完整路径: c:\users\sshss\downloads\adobe keygen\adobe keygen.exe
威胁: WS.Reputation.1
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/4/30 ( 22:50:14 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ4OTAzN3wxMjc4OTky 已下载文件adobe keygen.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\sshss\downloads\adobe keygen\adobe keygen.exe
已删除
____________________________
文件指纹 - SHA:
c05b8fb63c48cf7ae52d15387d3a16098a0c38c7e890d3cf3cb2f951251a9c9e
____________________________
文件指纹 - MD5:
0d9bd98dfbb535b384cde4c3d89b4937
____________________________

绕过下载分析双击，添加启动项

[可疑文件] 假CS6註冊機

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块