可疑DLL文件

显示全部楼层 · 发表于 2016-2-10 19:02:44

本帖最后由 ll098 于 2016-2-10 19:16 编辑

自己用PCHunter64手查的时候发现的。每个进程中都有几个模块显示找不到文件。

在卸载模块后依然无法显示文件，估计HOOKAPI很多，最后在PE里看到文件提取出来。

特点是文件没有数字签名，都在C:\Windows\SysWOW64目录里，加VMProtect壳，创建时间相同。

因为不会OD脱VMP壳，所以也没用IDA分析，还是发出来看看那位大神给分析一下。

PS：裸奔很久，所以别问我是什么杀毒发现的。

https://yunpan.cn/cxZB7PLGkRbih （提取码：52a7）解压密码是virus

查了下系统日志，这是广联达造价盗版狗的驱动，盗版果然全是毒。

显示全部楼层 · 发表于 2016-2-10 19:10:35

DR.WEB miss all
交给ESS吧

显示全部楼层 · 发表于 2016-2-10 19:12:06

密码是virus
360云鉴定报风险

显示全部楼层 · 发表于 2016-2-10 19:20:11

显示全部楼层 · 发表于 2016-2-10 19:21:26

卡巴扫不出只找到这个,别的几个未知

显示全部楼层 · 发表于 2016-2-10 19:28:49

本帖最后由 hooyuan 于 2016-2-10 19:48 编辑

comodo miss

显示全部楼层 · 发表于 2016-2-10 19:30:28

Gen:Trojan.Heur.LP.hy4@a8m3Bun

显示全部楼层 · 发表于 2016-2-10 19:38:48

显示全部楼层 · 发表于 2016-2-10 20:06:37

卡巴斯基安全软件2016：
全部未检测。

已上报。

显示全部楼层 · 发表于 2016-2-10 20:29:47

本帖最后由尘梦幽然于 2016-2-12 16:38 编辑

楼主可否提供这个盗版软件的完整安装或者破解包？我想看看是怎么回事...

更新：
关于其余没有被Symantec产品检测的文件，目前安全响应中心的工程师已经给出了检测结果：
HPBACKUP.DLL    0x12858BFD4CF8D2205E79CF7FB51FB85E 不是恶意软件
HPPRT271.DLL    0x3C679157AF6D5E173F672E1E3B032E28 不是恶意软件
HPUTILS3.DLL    0x9842F4759F42293DD42AD2E0E611C11D Trojan.Gen.SMH.2
LULDEABM.DLL    0x4B5893CFD98CD284B0D936D98C134F59 Trojan.Gen.SMH.2

但是，工程师还留言给我说，希望你能提供一下gscservice.exe、ggj12.exe、gcl10.exe和gbq4.exe这四个文件以便我们进一步确认HPBACKUP.DLL、HPPRT271.DLL是否为恶意文件。

[可疑文件] 可疑DLL文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块