日本的一个可疑文件，不知道是什么东西【我没有分析】

驭龙

日本的一个文件，不知道是什么，B超和毛豆在线分析无法分析
https://b-chao.com/index.php/Ind ... 4D6E5A61DAFF6C0629C
http://camas.comodo.com/cgi-bin/ ... 0afa87aa3f23d0eeb14

没有密码


值得一提的是好像江民报病毒

这个我没有分析，个人觉得如果不是反分析就是无法运行的废物，或者是普通文件，我啊，没兴趣分析文件，我只是好奇杀软架构，对病毒不感兴趣，这个文件个人觉得可能什么都不是

温馨小屋

SONARmiss
文件名: adv2kote.exe
完整路径: D:\360极速浏览器下载\virus\adv2kote\adv2kote.exe

____________________________

____________________________


开发人员 
不可用

版本 
6.0.6.0

已识别 
2015/11/21 ( 19:44:46 )

上次使用时间 
不可用

启动项 
否


____________________________


少量用户信任的文件
诺顿社区中有 数百名用户使用了此文件。

发布已久的文件
该文件已在 1 年 2 个月 前发行。

良好
诺顿为此文件指定的分级为一般。


____________________________


源文件:
adv2kote.exe

____________________________


文件指纹 - SHA:
20627a41bd5b2d23906b4eb5dd740cef89ce43228d26a0afa87aa3f23d0eeb14
文件指纹 - MD5:
f242079a8c3d6da7a0144091c6a99355

追影子的十三

杀软架构？

能科普下吗，举个例子什么的。有点好奇

不过我感觉，小a和小红伞的架构应该比较差，因为貌似都不太稳定，尤其是小a

PS：样本过MA

ericdj

GD  右键miss

jotti扫描结果：https://virusscan.jotti.org/zh-CN/filescanjob/23vg0y9bse


右键入沙

驭龙

daixiaoran 发表于 2015-11-21 19:52
杀软架构？

能科普下吗，举个例子什么的。有点好奇

我只是好奇而已，比如说安软的引擎效果，或者功能效果什么的，只是表面上的观察，不值一提

诸葛亮

AVIRA+APC miss

驭龙

ericdj 发表于 2015-11-21 19:56
GD  右键miss

jotti扫描结果：https://virusscan.jotti.org/zh-CN/filescanjob/23vg0y9bse

我今天发的都是VT上很少有红的，你这个在线扫描引擎太少了

驭龙

ericdj 发表于 2015-11-21 19:56
GD  右键miss

jotti扫描结果：https://virusscan.jotti.org/zh-CN/filescanjob/23vg0y9bse

入沙以后，拒绝访问是什么情况？

ericdj

驭龙 发表于 2015-11-21 19:59
我今天发的都是VT上很少有红的，你这个在线扫描引擎太少了

现在貌似也就这个能用了……

ericdj

驭龙 发表于 2015-11-21 20:02
入沙以后，拒绝访问是什么情况？

已经更新……