求分析某驱动

显示全部楼层 · 发表于 2012-7-1 14:19:55

火眼报告：https://fireeye.ijinshan.com/ana ... f3273f58f320cee600c

文件名称：suspicious.rar
文件哈希：f9cdab32f31dcf3273f58f320cee600c
文件大小：427721字节
创建时间：2012-07-01 13:46:13
文件类型：RAR
PEID信息：Not a valid PE file

显示全部楼层 · 发表于 2012-7-1 16:47:51

XueTr 的随机命名驱动吧。当 XueTr.sys 加载失败时就会出现这些驱动。

显示全部楼层 · 发表于 2012-7-1 20:01:57

大蜘蛛Clean，文件加了壳：
hbbyqdar.sys packed by FLY-CODE
ohrnngmsy.sys packed by FLY-CODE

[可疑文件] 求分析某驱动

本帖子中包含更多资源