高质量样本！ 5 / 42

liping1994

微点 MISS

蓝天二号

csd123 发表于 2012-5-1 19:42
好吧，我刚刚上报…………

360沙箱运行，居然在托盘安装 Windows  installer服务、、锁定在托盘，打不开。。。。最后，因为在沙箱，无法访问该服务，报错。

360技师

额，360 巡警 miss 但是在运行时（俺是双击党），360的主防强悍了！

656635525

Nocria

ESET kill.

C:\Users\TOSHIBA\Desktop\abc %2836%29.7z > 7ZIP > abc (36).exe - Win32/CasOnline 潜在的不受欢迎应用程序

sungan01

656635525 发表于 2012-5-1 19:57

去测测样本包吧
http://bbs.kafan.cn/thread-1279438-1-1.html

656635525

sungan01 发表于 2012-5-1 19:58
去测测样本包吧
http://bbs.kafan.cn/thread-1279438-1-1.html

有人测了   94

kofgame520

656635525 发表于 2012-5-1 19:59
有人测了   94

         AVG主防报了没？

驴肉火烧

ESET再一次独领风骚了

00315

基本信息
文件名称：abc (36).exe
文件哈希：0e5a052abbda9a7baf251f02af9a4739
文件大小：1434776字节
创建时间：2012-05-01 20:18:50
文件类型：EXE
PEID信息：Nothing found [Overlay] *
公司描述：RealTimeGaming Software
文件描述：RTG Installer
文件版本：11.2.0
版权所有：Copyright (c) 2011 RealTimeGaming, Inc.
原始文件名：InstallShield Setup.exe
产品名称：WinPalace
产品版本：11.2.0
其他行为监控
行为描述：检测是否存在指定注册表键
附加信息：
HKEY_CURRENT_USER\SOFTWARE\InstallShield\17.0\Professional
HKEY_CURRENT_USER\Software\InstallShield\ISWI\7.0\SetupExeLog
文件操作监控
操作        文件MD5        文件大小        文件路径
释放后删除        d41d8cd98f00b204e9800998ecf8427e        0        %temp%\_MSI5166._IS
释放后删除        076ea7c26d101269f94e94edd90354e8        1727        %temp%\_is4.tmp
释放后删除        a780b0f3854b6bdd2023ca312bee05fb        4612        %temp%\_is5.tmp
释放后删除        076ea7c26d101269f94e94edd90354e8        1727        %temp%\_is7.tmp
释放后删除        d27bd5ad826214d71668dc2ed3ad0dbf        6556        %temp%\~6.tmp
释放后删除        076ea7c26d101269f94e94edd90354e8        1727        %temp%\_is9.tmp
释放后删除        d27bd5ad826214d71668dc2ed3ad0dbf        6556        %temp%\~8.tmp
新增        be345d0260ae12c5f2f337b17e07c217        22492        %temp%\{B2536500-9FFE-4619-9FF3-04...
新增        d27bd5ad826214d71668dc2ed3ad0dbf        6556        %temp%\{B2536500-9FFE-4619-9FF3-04...
新增        d8544cdc4f8e1264f90ea0896af15989        296        %temp%\{B2536500-9FFE-4619-9FF3-04...
新增        9a612c4a31eadd120c13ff23e7fee5ef        1205089        %temp%\CDXLVc.exe
进程操作监控
创建进程：无
启动参数：无
创建进程：%temp%\CDXLVc.exe
启动参数：无