样本

显示全部楼层 · 发表于 2012-5-30 12:49:19

http://115.com/file/c26dccnt#网络加速器.rar
http://115.com/file/anigb398#201006242321411821.rar

显示全部楼层 · 发表于 2012-5-30 12:50:53

本帖最后由 sungan01 于 2012-5-30 12:56 编辑

coranti missed 网络加速器
hitman missed 网络加速器

显示全部楼层 · 发表于 2012-5-30 12:56:31

大蜘蛛Clean，其中一个为安装文件，文件加了壳：
网络加速器.exe is INNO SETUP container
网络加速器.exe\Script2.bin is BINARYRES container
网络加速器.exe\{app}\gamecap.exe - packed by ASPROTECT
已上报

显示全部楼层 · 发表于 2012-5-30 13:01:35

完整路径: f:\样本\豆来专版qq2008神偷\豆来专版qq2008神偷.exe
威胁: Trojan.Gen.2
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-5-30 ( 13:01:15 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://112.91.92.67/gdown_group2 ... 21.rar&s=153600 已下载文件豆来专版qq2008神偷.exe
威胁名称:
Trojan.Gen.2自
112.91.92.67
____________________________
文件操作
文件: f:\样本\豆来专版qq2008神偷\豆来专版qq2008神偷.exe
已删除
____________________________
文件指纹 - SHA:
3480c40b3859f08298d710412852822b6bf4efbf263340351048359289800700
____________________________
文件指纹 - MD5:
755c1ab74fd7c8370321187a9771b8bf
____________________________

完整路径: F:\样本\网络加速器.exe
____________________________
____________________________
开发人员不可用
版本 0.0.0.0
安装时间 2012-5-30 ( 13:00:44 )
上次使用时间不可用
启动项目否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。
____________________________
发布已久的文件
该文件已在 1 个月前发行。
____________________________
良好
诺顿为此文件指定的分级为一般。
____________________________
http://112.91.94.85/gdown_group2 ... ABVjo1trOOw0542487/网络加速器.rar?k=RURr46LKIeA1w0pH5TbB6w&t=1338354353&u=221.212.41.66-1127697-c26dccnt&file=网络加速器.rar&s=153600 已下载文件网络加速器.exe自
112.91.94.85

winrar.exe

创建的文件:
网络加速器.exe
____________________________
文件指纹 - SHA:
d28f352fa7ca7dc83a9e1f2e27434ae8245b51a4a674b3329eece28c9c86513e
____________________________
文件指纹 - MD5:
07750755ffd80833f0afc15c8d180886
____________________________

显示全部楼层 · 发表于 2012-5-30 13:06:32

网络加速器不是病毒，那个神偷才是

显示全部楼层 · 发表于 2012-5-30 13:48:21

本帖最后由 3801187 于 2012-5-30 13:51 编辑

实机测试生成的木马样本已经不能用了，无任何危险行为，可能360感觉是盗号软件，对社会有危害才报的毒。

显示全部楼层 · 发表于 2012-5-30 16:34:26

显示全部楼层 · 发表于 2012-5-30 18:55:29

本帖最后由 xwhmm 于 2012-5-30 19:02 编辑

看看那

第一个咖啡哥说这个可以有,
第二个咖啡哥说咖啡哥很生气.

显示全部楼层 · 发表于 2012-5-30 19:05:40

第一个安全，，第二个报毒

显示全部楼层 · 发表于 2012-5-30 21:00:56

File ID    Filename    Size (Byte) Result
26918397    网络加速器.rar 1.34 MB OK
A listing of files contained inside archives alongside their results can be found below:
File ID    Filename    Size (Byte) Result
26918398    网络加速器.exe    1.42 MB    UNDER ANALYSIS

[可疑文件] 样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源