艾尔之光游戏外{过}{滤}挂（杀毒软件只报了外壳，不知道本体有没有毒）

c030612

链接: http://pan.baidu.com/s/1bnvl48v 密码: 5jog

2014/7/2 17:03:15        文件系统实时防护        文件        C:\Users\lenovo\Desktop\Eager118\Eager.exe        Win32/Packed.VMProtect.ABD 特洛伊木马 的变种        通过删除清除 - 已隔离        lenovo-PC\lenovo        在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
2014/7/2 17:03:10        文件系统实时防护        文件        C:\Users\lenovo\Desktop\Eager118\Eager.dll        Win32/Packed.VMProtect.ABD 特洛伊木马 的变种        通过删除清除 - 已隔离        lenovo-PC\lenovo        在被应用程序修改的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.

消停

文件名: eager.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 3



____________________________



在电脑上的创建时间 
2014-7-2 ( 17:33:21 )


上次使用时间 
2014-7-2 ( 17:33:21 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
eager.exe




____________________________

文件操作

文件: f:\norton样本\临时收集\eager118\ eager.exe 已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\eager118\eager.exe, PID:1380) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\eager118\ eager.exe, PID:1380 (执行者 f:\norton样本\临时收集\eager118\eager.exe, PID:1380) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

蓝天二号

Q管+猎豹

cn86li

fzshot

Dr.Web

Object(s) to scan:
- C:\Users\PRODUCTION I.G\Desktop\Eager118.rar


>C:\Users\PRODUCTION I.G\Desktop\Eager118.rar is RAR archive
>>C:\Users\PRODUCTION I.G\Desktop\Eager118.rar\Eager118\Eager.dll - packed by FLY-CODE
>>>C:\Users\PRODUCTION I.G\Desktop\Eager118.rar\Eager118\Eager.dll - packed by VMPROTECT
C:\Users\PRODUCTION I.G\Desktop\Eager118.rar\Eager118\Eager.dll - Ok
>>C:\Users\PRODUCTION I.G\Desktop\Eager118.rar\Eager118\Eager.exe - packed by FLY-CODE
>>>C:\Users\PRODUCTION I.G\Desktop\Eager118.rar\Eager118\Eager.exe - packed by VMPROTECT
C:\Users\PRODUCTION I.G\Desktop\Eager118.rar\Eager118\Eager.exe - Ok
C:\Users\PRODUCTION I.G\Desktop\Eager118.rar\Eager118\EagerInterface.dll - infected with BackDoor.Infector.50
C:\Users\PRODUCTION I.G\Desktop\Eager118.rar\Eager118\EagerInterface.dll - infected
C:\Users\PRODUCTION I.G\Desktop\Eager118.rar\Eager118\Noire.ssk - Ok
C:\Users\PRODUCTION I.G\Desktop\Eager118.rar\Eager118\SkinPPWTL.dll - Ok
C:\Users\PRODUCTION I.G\Desktop\Eager118.rar\Eager118\________.txt - Ok
C:\Users\PRODUCTION I.G\Desktop\Eager118.rar\Eager118\_ac__Eager_a8__________a3a824_a1_____af_a2_a8a3a9.urle - Ok
C:\Users\PRODUCTION I.G\Desktop\Eager118.rar\Eager118\_鑏_____.ini - Ok
C:\Users\PRODUCTION I.G\Desktop\Eager118.rar\Eager118\_ed___a8_____e2.txt. - Ok
C:\Users\PRODUCTION I.G\Desktop\Eager118.rar - infected archive
C:\Users\PRODUCTION I.G\Desktop\Eager118.rar - infected archive

乱码是对中文名支持的不够好，本体看起来是有毒的

Dust-;羅錠

fzshot 发表于 2014-7-2 18:41
Dr.Web

Dr.Web完美脱壳，ESET就...利用壳启发。

b573684723

扫描MISS
双击

允许后就没有拦截了

a445441

fuzhk

VSE miss

b573684723

火绒人工分析为无毒