论坛里的51CTO签到软件怀疑有问题大家都来看看

显示全部楼层 · 发表于 2012-7-1 17:57:53

表示怀疑的帖子 http://bbs.kafan.cn/thread-1318444-1-1.html
以下是贴子分享软件地址

http://bbs.kafan.cn/thread-1316593-1-1.html

样本 http://115.com/file/anpuovek#115Sign.zip
http://115.com/file/be1gtubr#51cto.zip

显示全部楼层 · 发表于 2012-7-1 18:31:02

金山鉴定为已知安全文件。。。

显示全部楼层 · 发表于 2012-7-1 18:34:48

本帖最后由老机子于 2012-7-1 18:39 编辑

http://fireeye.ijinshan.com/anal ... be1addcc21ed5a84f09
我也感觉太简单！

显示全部楼层 · 发表于 2012-7-1 20:14:36

完整路径: G:\TDDOWNLOAD\备用软件\115.exe
____________________________
____________________________
开发人员不可用
版本 0.1.0.0
安装时间 1/7/2012 ( 20:12:19 )
上次使用时间不可用
启动项目否
____________________________
____________________________
未知
此程序的崩溃历史记录未知。
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
未知
有关此文件的信息不足，无法推荐它。
____________________________
源文件:
wrar420sc.exe

创建的文件:
winrar.exe

创建的文件:
115.exe
____________________________
文件指纹 - SHA:
d9c7c9647aa3c6a7336bd07bcc3a0e21cec7f85a86f67b69d776a8a2eaf7ca94
____________________________
文件指纹 - MD5:
cd8116558f7f9be1addcc21ed5a84f09
____________________________

显示全部楼层 · 发表于 2012-7-1 20:39:07

大蜘蛛扫描没报

显示全部楼层 · 发表于 2012-7-1 21:14:34

就看有没有MD或者毛豆上了……杀软表示暂时看不出来……

显示全部楼层 · 发表于 2012-7-1 21:58:58

大蜘蛛均Clean。

[可疑文件] 论坛里的51CTO签到软件 怀疑有问题 大家都来看看

[可疑文件] 论坛里的51CTO签到软件怀疑有问题大家都来看看