敲竹杠一个，伪随机加密？？

显示全部楼层 · 发表于 2015-10-6 21:39:57

SmartScreen筛选器 kill

显示全部楼层 · 发表于 2015-10-6 21:53:27

BAV启发杀
IDA大致看了下，不算是伪随机加密，里面存了10个不同的密码，运行时根据情况（具体什么情况懒得看了，等下还有别的事）选择一个密码拼成命令行执行

显示全部楼层 · 发表于 2015-10-6 21:53:48

nick20010117 发表于 2015-10-6 21:34
双击后有什么异常？

我右键入沙的，貌似我看到虾米情况诶

显示全部楼层 · 发表于 2015-10-6 21:54:55

显示全部楼层 · 发表于 2015-10-6 21:58:29

XywCloud 发表于 2015-10-6 21:53
BAV启发杀
IDA大致看了下，不算是伪随机加密，里面存了10个不同的密码，运行时根据情况（具体什么情况懒得 ...

一致的结果……大概就是这个情况……

显示全部楼层 · 发表于 2015-10-6 22:04:45

CIS kill

显示全部楼层 · 发表于 2015-10-6 22:06:43

良民一枚发表于 2015-10-6 21:39
SmartScreen筛选器 kill

貌似是SmartScreen把卡饭给拉黑了，现在很多杀毒都把卡饭的下载链接给拉黑了。。。

显示全部楼层 · 发表于 2015-10-6 23:36:13

pal家族发表于 2015-10-6 20:39
诺顿未知

[mw_shl_code=css,true]Assessment
File1: QQ.exe
MD5: 0xAB3D3FB6D87C19605CAF6F8FEA5CCDE7
SHA-1: 0xEB619A8AD66698A7F14E324E8022EEE2A2DFD007
Machine: Machine
Determination: NotMalicious
Submission Detail: QQ.exe is not malicious.

This message was generated by Symantec Security Response automation.[/mw_shl_code]

显示全部楼层 · 发表于 2015-10-7 00:00:05

AVG miss

显示全部楼层 · 发表于 2015-10-7 07:09:43

尘梦幽然发表于 2015-10-6 23:36
[mw_shl_code=css,true]Assessment
File1: QQ.exe
MD5: 0xAB3D3FB6D87C19605CAF6F8FEA5CCDE7

一贯作风

[病毒样本] 敲竹杠一个，伪随机加密？？

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块