大家测试一下，多引擎杀毒全过了，已更新

villana

翼风Fly 发表于 2015-10-13 16:39
你的头像。。。。

不支持64位，已经忘记它了

翼风Fly

学雷锋做人 发表于 2015-10-13 16:13
分析得很详细，蛮不错的，外部那些文件本身是没有问题的，你OD看的也没错，可以相互之间学习交流

thx~
最让我不解的是，那个  你要的东西.exe 的逻辑
如果是用来后台运行脚本，直接运行脚本不就行了，干嘛如此折腾？虽然想到了一种可能，但是感觉完全没必要啊。。。。

翼风Fly

villana 发表于 2015-10-13 16:42
不支持64位，已经忘记它了

只能是虚拟机专用

villana

翼风Fly 发表于 2015-10-13 16:52
只能是虚拟机专用

虚拟机用它的确不错

学雷锋做人

翼风Fly 发表于 2015-10-13 16:49
thx~
最让我不解的是，那个  你要的东西.exe 的逻辑
如果是用来后台运行脚本，直接运行脚本不就行了， ...

昨天下午幽然发了这个样本给我叫我分析看看，然后问他压缩密码，他说在外面的那些样本里，结果我围绕mm.exe找了一遍又一遍，先是一直单步(F7)去翻，到达了OEP，还是没有找到，心想这密码隐藏这么深？我发给一个技术比我好点的前辈，他也分析了mm.exe，也没有发现什么密码，后来发给草哥(山顶一棵草)，他反倒在bat里发现了...
那个你要的东西.exe，不是先找说明.lnk嘛，然后利用explorer.exe运行，那个说明.lnk再启动那个bat，也没什么

paul_guo

BD已入库

paul_guo

夜微凉 发表于 2015-10-13 08:34
FS杀

BD今天中午入库了

paul_guo

230f4 发表于 2015-10-12 21:44
28楼样本

2015-10-12：360报毒

Thank you for your patience.


The analysis of the file / website has been completed:


The bat and the lnk files should be detected after the next 2 updates as Trojan.BAT.AAJN and Trojan.LNK.HS.
    The rar file should be detected after the next 2 updates as Trojan.Agent.BNKX.
    The other 2 files do not seem malicious.

File exe[6a1b3e6ed7f86be2700ad8730bf3a466] declared CLEAN
File lnk[25b0ec0eb153efc6de23e3eb4a0abb55] declared INFECTED
File lnk_1[25b0ec0eb153efc6de23e3eb4a0abb55] declared INFECTED
File mm_bat[c1052d1bf3d2d8209dbf0f08c521fa8a] declared INFECTED
File mm_exe[ac339858c35d38fb649bbf0350425c6c] declared CLEAN
File mm_rar[2c53d397f136e71ab49ccf7680f3abeb] declared INFECTED


Please do not hesitate to contact us should you have any other inquiries in the future.
Have a great day.


Best regards,
Cristina POTERASU

Bitdefender Technical Support

230f4

paul_guo 发表于 2015-10-13 18:13

感谢上报

paul_guo

230f4 发表于 2015-10-13 18:21
感谢上报

BD上报真心是随手点就行