torrius.exe

Nocria

Password:infected

To ESET & AVG.

IDP blocked.

5332666

火眼报告：https://fireeye.ijinshan.com/analyse.html?md5=bbd7d2c04445dbf82ce06561195acecb
基本信息

• 文件名称：torrius.exe
• 文件哈希：bbd7d2c04445dbf82ce06561195acecb
• 文件大小：866816字节
• 创建时间：2012-06-24 21:02:27
• 文件类型：EXE
• PEID信息：UPX 0.89.6 - 1.02 / 1.05 - 1.24 (Delphi) stub -> Markus & Laszlo
• 文件注释：
• 公司描述：Torrius
• 文件描述：Torrius - BitTorrent Client
• 文件版本：1.0.0.0
• 版权所有：© 2012 Torrius ...
• 合法商标：
• 原始文件名：torrius.exe
• 产品名称：Torrius
• 产品版本：1.0.0.0
• 
  

危险行为监控


其他行为监控

• 行为描述：检测是否存在指定注册表键
  附加信息：
  HKEY_CURRENT_USER\Software\Torrius
  
  
  
• 行为描述：搜索指定窗口
  附加信息：
  ["TsPageControl,]"
  ["msctls_updown32" , ""]
  
  
  
  

文件操作监控


进程操作监控

• 创建进程：%SampleStore%\engine\torreador.exe
  启动参数：--data_dir "%SampleStore%\engine\info" --save_in "%SampleStore%\downloads"...
  
  

注册表监控

• 新增
• 删除
• 修改
  

网络监控

• 网络操作 【获取主机信息】localhost
  【连接主机】127.0.0.1:57000
  
  

Dust-;羅錠

大蜘蛛clean，已上报。

imut

kill

蓝天二号

密码是？

Nocria

蓝天二号 发表于 2012-6-24 21:04
密码是？

infected

Dust-;羅錠

蓝天二号 发表于 2012-6-24 21:04
密码是？

infected

蝉鸣时

似乎是个BT资源共享平台。

蓝天二号

金山 MISS

846859163

360和A2都杀 看得出来 A2 很强大