好猛的样本，只有2家报毒。。有金山的数字签名，是个下载器病毒

显示全部楼层 · 发表于 2012-7-3 11:44:49

火眼报告：http://fireeye.ijinshan.com/anal ... d04e4716c55d20b9847

基本信息

文件名称：sogouinput.7z
文件哈希：5b3b969b34651d04e4716c55d20b9847
文件大小：19458字节
创建时间：2012-07-03 11:31:59
文件类型：7Z
PEID信息：Not a valid PE file

其他行为监控

行为描述：创建互斥体
附加信息：

"{Konline_1A4F0F3B-5516-4338-AB9A-3A562A2761FB}"

网络监控

网络操作
【获取主机信息】bo.duba.net:8080
【获取主机信息】d.xunse.info
【连接主机】bo.duba.net:8080:80
【连接主机】d.xunse.info:80

显示全部楼层 · 发表于 2012-7-3 12:37:17

chinbey 发表于 2012-7-3 11:09
rising 2012 杀了！

rising 2012是什么杀毒软件

显示全部楼层 · 发表于 2012-7-3 12:55:29

小妞儿发表于 2012-7-3 12:37
rising 2012是什么杀毒软件

瑞星2012

显示全部楼层 · 发表于 2012-7-3 13:02:21

显示全部楼层 · 发表于 2012-7-3 13:09:24

FSCS不杀……但貌似也没干什么

显示全部楼层 · 发表于 2012-7-3 13:38:47

又是DNS流

File ID    Filename    Size (Byte) Result
26972945    sogouinput.7z 19 KB OK
A listing of files contained inside archives alongside their results can be found below:
File ID    Filename    Size (Byte) Result
26972946    sogouinput.exe    57.52 KB    UNDER ANALYSIS

显示全部楼层 · 发表于 2012-7-3 13:53:40

的确是个下载器
而且下载的文件还蛮大的

显示全部楼层 · 发表于 2012-7-3 14:41:52

连接至 http://d.xunse.info/opk.exe 下载。

显示全部楼层 · 发表于 2012-7-3 15:05:43

金山杀

显示全部楼层 · 发表于 2012-7-3 15:47:05

[病毒样本] 好猛的样本，只有2家报毒。。有金山的数字签名，是个下载器病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源