2个可疑文件

显示全部楼层 · 发表于 2012-5-14 08:35:28

显示全部楼层 · 发表于 2012-5-14 08:41:00

本帖最后由消停于 2012-5-14 15:19 编辑

过诺顿扫描

智能分析

完整路径: F:\样本\1.exe
____________________________
____________________________
开发人员不可用
版本 1.50.0.0
安装时间 2012-5-14 ( 8:39:30 )
上次使用时间不可用
启动项目否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
少量用户信任的文件
诺顿社区中有数百名用户使用了此文件。
____________________________
发布已久的文件
该文件已在 2 年 7 个月前发行。
____________________________
不良
有许多迹象表明此文件不可信。
____________________________
源文件:
winrar.exe

创建的文件:
1.exe
____________________________
文件指纹 - SHA:
432086d5cb4e4f7eb7abfe3390d70592cf66ec1db763787ed0f5bd3184bcbb5f
____________________________
文件指纹 - MD5:
22358201a364e258a128cce4b5b3e9da
____________________________

完整路径: F:\样本\2.exe
____________________________
____________________________
开发人员 OPEN.co., ltd
版本 1.0.1.3
安装时间 2012-5-14 ( 8:39:26 )
上次使用时间不可用
启动项目否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。
____________________________
发布已久的文件
该文件已在 1 年 2 个月前发行。
____________________________
不良
有许多迹象表明此文件不可信。
____________________________
源文件:
winrar.exe

创建的文件:
2.exe
____________________________
文件指纹 - SHA:
2c6af7f5914834d87bc2f1a0938b2d8789611932e18ef35b73a15e2674d03ae0
____________________________
文件指纹 - MD5:
c368c339fb83e4374a301ab98bd02c18
____________________________

双击全部过sonar，第二个入侵防护阻止入侵！

显示全部楼层 · 发表于 2012-5-14 08:57:29

本帖最后由倾枫锝渔♂ 于 2012-5-14 09:01 编辑

2被数字 kill
1 上传火眼分析中~~
行为描述：释放DLL到系统目录，并通过修改注册表将DLL注入到其他进程
附加信息：
%windir%\wc98pp.dll

确实可疑

显示全部楼层 · 发表于 2012-5-14 09:13:45

第二个电子书
第一个有数字签名？静默安装浏览器插件？

显示全部楼层 · 发表于 2012-5-14 10:32:27

FS KILL 2
1MISS

显示全部楼层 · 发表于 2012-5-14 10:37:35

大蜘蛛发现第2个：
2.exe - infected with Trojan.Siggen3.56206
第1个Clean，压缩文件，文件加了壳：
1.exe - packed by ASPACK
1.exe is BINARYRES container
1.exe\data001 is TCOMPRESS container
1.exe\data002 is TCOMPRESS container
已上报求真相

显示全部楼层 · 发表于 2012-5-14 11:21:57

另一个死活下载不了

显示全部楼层 · 发表于 2012-5-14 11:25:05

显示全部楼层 · 发表于 2012-5-14 11:47:57

2012-5-14 11:44:00 创建文件允许
进程: e:\downloads\管理员\1\123.exe
目标: C:\WINDOWS\wc98pp.dll
规则: [应用程序]* -> [文件]*

显示全部楼层 · 发表于 2012-5-14 12:22:45

红伞kill 2

[病毒样本] 2个可疑文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源