ZAccess Dropper

显示全部楼层 · 发表于 2012-7-19 17:05:18

本帖最后由 a256886572008 于 2012-7-19 17:06 编辑

hx1997 发表于 2012-7-19 16:58
第一个是 dropper，吐出后两个。DLL 才是 payload。

主要是那個白+黑，雙擊 exe 之後，只會出錯，沒看到行為。

你那邊直接雙擊 exe，看得到行為嗎？

------------------
害我高興了一下，以為這樣本重出江湖了。

http://www.wilderssecurity.com/showthread.php?t=313494

显示全部楼层 · 发表于 2012-7-19 17:17:16

hx1997 发表于 2012-7-19 16:58
第一个是 dropper，吐出后两个。DLL 才是 payload。

搞错了。

显示全部楼层 · 发表于 2012-7-19 17:37:57

秒杀微点

显示全部楼层 · 发表于 2012-7-19 17:45:18

本帖最后由 hx1997 于 2012-7-19 19:25 编辑

a256886572008 发表于 2012-7-19 17:05
主要是那個白+黑，雙擊 exe 之後，只會出錯，沒看到行為。

你那邊直接雙擊 exe，看得到行為嗎？

见 32L.

svchosts.exe 还吐出 64 位的 ZAccess 文件。

显示全部楼层 · 发表于 2012-7-19 17:48:39

本帖最后由 hddu 于 2012-7-19 17:49 编辑

C3379CB0602E0F539D6C5FD83F5D43DB.exe＋msimg32.dll ？

显示全部楼层 · 发表于 2012-7-19 17:51:44

hddu 发表于 2012-7-19 17:48
C3379CB0602E0F539D6C5FD83F5D43DB.exe＋msimg32.dll ？

那个 msimg32.dll 不用管，双击 C3379CB0602E0F539D6C5FD83F5D43DB.exe 即可。

显示全部楼层 · 发表于 2012-7-19 18:03:20

本帖最后由 hx1997 于 2012-7-19 19:26 编辑

a256886572008 发表于 2012-7-19 17:05
主要是那個白+黑，雙擊 exe 之後，只會出錯，沒看到行為。

你那邊直接雙擊 exe，看得到行為嗎？

32L.

显示全部楼层 · 发表于 2012-7-19 18:26:54

hx1997 发表于 2012-7-19 16:58
第一个是 dropper，吐出后两个。DLL 才是 payload。

原来如此！似曾相识的感觉！

显示全部楼层 · 发表于 2012-7-19 18:28:09

24

显示全部楼层 · 发表于 2012-7-19 18:35:56

656635525 发表于 2012-7-19 18:28
24

我的AVG 2012 F扫描不报？

[病毒样本] ZAccess Dropper