新样本VT上50个引擎全过，跪拜大神代码解析，惊爆欧耶

显示全部楼层 · 发表于 2014-1-24 22:58:10

本帖最后由 275751198 于 2014-1-24 23:01 编辑

hx1997 发表于 2014-1-24 22:47
我把隐藏的文件 (DLL) 提取了出来，传到 VT 23 / 49
https://www.virustotal.com/en/fi ... nalysis/13905 ...

2楼您是大神啊，我们膜拜啊

PS 楼上样本360秒
文件信息
文件名称：C:\Users\Administrator\Desktop\新建文件夹 (5)\jj\shellcode.exe
文件大小：
0 Bytes
内部名称：
无内部名称
文件签名：
无文件签名信息
文件描述：
木马
文件MD5：
a97fdc1a29cc47d6bcf1786181fc4f8a

显示全部楼层 · 发表于 2014-1-24 22:58:36

Some interesting strings

\360rp.exe\360sd.exe\360Tray.exe\zhudongfangyu.exe\KSafeSvc.exe\KSafeTray.exe\kxetray.exe\kxescore.exe\QQPCMgr.exe\QQPCRTP.exe\QQPCTray.exe\ravmond.exe\RsMgrSvc.exe\rstray.exe\BaiduSdSvc.exe\BaiduSdTray.exe\BDKVWsc.exe\BaiduSd.exe\KVMonXP.exe\KVPreScan.exe\KVSrvXP.exe\ccSvcHst.exe\MsMpEng.exe\msseces.exe
360sd\360safe\rising\KSafe\kingsoft\kaspersky lab\QQPCMgr\BaiduSd\Jiangmin\Norton AntiVirus\Microsoft Security Client

复制代码

http://hi.baidu.com/chinasinablog
http://chinasinablog.blog.163.com/
http://hi.baidu.com/tom3013

复制代码

这几个博客里边放的应该是一些奇怪的远程指令

显示全部楼层 · 发表于 2014-1-24 23:04:21

hx1997 发表于 2014-1-24 22:58
Some interesting strings这几个博客里边放的应该是一些奇怪的远程指令

大神分析的好

不过我没看懂

显示全部楼层 · 发表于 2014-1-24 23:06:53

搜索了一下作者不小心就找到了一个全是毒的网盘。。。。。。。。

http://yun.baidu.com/share/home?uk=893275654&view=share

显示全部楼层 · 发表于 2014-1-24 23:11:50

過卡巴

显示全部楼层 · 发表于 2014-1-24 23:21:15

过蜘蛛

显示全部楼层 · 发表于 2014-1-24 23:25:33

本帖最后由 275751198 于 2014-1-24 23:26 编辑

hx1997 发表于 2014-1-24 23:06
搜索了一下作者不小心就找到了一个全是毒的网盘。。。。。。。。

http://yun.baidu.com/share/home?uk=8 ...

这些网盘里的文件解压出来md5都一样，从1月8日到1月18日，疯狂上传一样的文件，一招鲜吃遍天啊

360云鉴定风险，风险==下载时提示，扫描不报毒，中毒无修复

显示全部楼层 · 发表于 2014-1-26 17:36:09

双击

秒退

显示全部楼层 · 发表于 2014-1-26 17:45:58

wqcaokeyinwq 发表于 2014-1-26 17:36
双击

感谢测试

显示全部楼层 · 发表于 2014-1-26 18:33:39

[可疑文件] 新样本VT上50个引擎全过，跪拜大神代码解析，惊爆欧耶

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源