求鉴定是否是病毒。

挥泪斩情思

TO DR.WEB

coolcfan

BD Miss

http://anubis.iseclab.org/?actio ... ormat=html#chapter1
上传到在线sandbox的时候，自动根据Hash找到了上面这个报告。看上去是个下载器。。。

欧阳宣

"Artemis!F4A8AA54ABA1"

skylzf

2014/10/1 23:40:32    创建文件    允许
进程: c:\program files\快压\kuaizip.exe
目标: C:\Users\SkyCopy\Desktop\An Economic Downloader__3687_i1350370154_il864841.exe
规则: [文件组]敏感文件 -> [文件]*; *.exe

2014/10/1 23:40:45    访问网络    允许
进程: c:\users\skycopy\desktop\an economic downloader__3687_i1350370154_il864841.exe
目标: TCP [本机 : 49410] ->  [ (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2014/10/1 23:40:47    访问网络    允许
进程: c:\users\skycopy\desktop\an economic downloader__3687_i1350370154_il864841.exe
目标: UDP [本机 : 51714] ->  []
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2014/10/1 23:40:50    访问网络    允许
进程: c:\users\skycopy\desktop\an economic downloader__3687_i1350370154_il864841.exe
目标: TCP [本机 : 49411] ->  [(http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2014/10/1 23:40:51    访问网络    允许
进程: c:\users\skycopy\desktop\an economic downloader__3687_i1350370154_il864841.exe
目标: TCP [本机 : 49412] ->  [ (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2014/10/1 23:40:54    访问网络    允许
进程: c:\users\skycopy\desktop\an economic downloader__3687_i1350370154_il864841.exe
目标: TCP [本机 : 49413] ->  [ (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2014/10/1 23:40:58    创建文件    允许
进程: c:\users\skycopy\desktop\an economic downloader__3687_i1350370154_il864841.exe
目标: C:\Users\SkyCopy\Desktop\Continue installation  - An Economic And Social History Of Later Medieval E Downloader Installation.lnk
规则: [文件]*; *.lnk

2014/10/1 23:41:00    访问网络    允许
进程: c:\users\skycopy\desktop\an economic downloader__3687_i1350370154_il864841.exe
目标: TCP [本机 : 49414] ->  [ (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2014/10/1 23:41:18    访问网络    允许
进程: c:\users\skycopy\desktop\an economic downloader__3687_i1350370154_il864841.exe
目标: TCP [本机 : 49415] ->  [ (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2014/10/1 23:41:24    删除文件    允许
进程: c:\users\skycopy\desktop\an economic downloader__3687_i1350370154_il864841.exe
目标: C:\Users\SkyCopy\Desktop\Continue installation  - An Economic And Social History Of Later Medieval E Downloader Installation.lnk
规则: [文件]*; *.lnk

像下载器，下载书籍之类——lnk创建后又自动删除了，故在我（WIN7）上无明显危害系统行为。

1033044548

病毒不算，但是属于垃圾程序广告程序流氓程序之类的。最好还是不要用了

kfpeace100

coolcfan 发表于 2014-10-2 03:18
BD Miss

http://anubis.iseclab.org/?action=result&task_id=193a716d1b0ad88a4f5bf0a761913560e&format ...

嗯，谢谢！

kfpeace100

skylzf 发表于 2014-10-2 03:59
2014/10/1 23:40:32    创建文件    允许
进程: c:\program files\快压\kuaizip.exe
目标: C:\Users\SkyC ...

谢谢分析！