麻烦看看这个软件有哪些行为，谢谢！

显示全部楼层 · 发表于 2015-5-13 15:02:16

本帖最后由 changchun 于 2015-5-13 15:15 编辑

这个软件可能不是一个病毒程序，但我想知道它到底修改了哪些程序，操作了注册表哪些内容
请大神帮看看，谢谢！

完整文件包
http://pan.baidu.com/s/1bntYzx1

显示全部楼层 · 发表于 2015-5-13 15:06:21

本帖最后由 wenshui1013 于 2015-5-13 15:16 编辑

哈勃分析，文件未发现风险。实机运行了下，无法运行。

显示全部楼层 · 发表于 2015-5-13 15:09:19

1.文件安全
2.文件的相关组件缺失，无法分析

显示全部楼层 · 发表于 2015-5-13 15:13:27

本帖最后由 jayavira 于 2015-5-13 15:16 编辑

无法运行
https://malwr.com/analysis/NzFjZ ... TMxYTQ5NGYzMDRmYTQ/

显示全部楼层 · 发表于 2015-5-13 15:17:37

XywCloud 发表于 2015-5-13 15:09
1.文件安全
2.文件的相关组件缺失，无法分析

主要是文件有点大，所以我只传了一个
现在把全部都传了啦
http://pan.baidu.com/s/1bntYzx1
谢谢！

显示全部楼层 · 发表于 2015-5-13 15:18:01

jayavira 发表于 2015-5-13 15:13
无法运行
https://malwr.com/analysis/NzFjZmRjYjA3NmQxNDY5NmE4ZTMxYTQ5NGYzMDRmYTQ/

主要是文件有点大，所以我只传了一个
现在把全部都传了啦
http://pan.baidu.com/s/1bntYzx1
谢谢！

显示全部楼层 · 发表于 2015-5-13 15:21:50

wenshui1013 发表于 2015-5-13 15:06
哈勃分析，文件未发现风险。实机运行了下，无法运行。

主要是文件有点大，所以我只传了一个
现在把全部都传了啦
http://pan.baidu.com/s/1bntYzx1
谢谢！

显示全部楼层 · 发表于 2015-5-13 15:23:25

changchun 发表于 2015-5-13 15:18
主要是文件有点大，所以我只传了一个
现在把全部都传了啦
http://pan.baidu.com/s/1bntYzx1

在线沙盘无法分析那么多文件啊
只能让楼上帮你分析了

显示全部楼层 · 发表于 2015-5-13 15:24:51

本帖最后由 Flying_Bird 于 2015-5-13 15:29 编辑

绿化软件
主要操作是创建注册表键，在temp下释放文件后删除

显示全部楼层 · 发表于 2015-5-13 15:27:56

jayavira 发表于 2015-5-13 15:23
在线沙盘无法分析那么多文件啊
只能让楼上帮你分析了

今天事情太多...忙不过来

[其他相关] 麻烦看看这个软件有哪些行为，谢谢！