[MT] 4x

Eset小粉絲

http://www16.zippyshare.com/v/h7aCDJhL/file.html
解壓密碼：infected


Malware Analysis Report:
    https://www.hybrid-analysis.com/ ... b7e?environmentId=4
    https://www.hybrid-analysis.com/ ... 7c6?environmentId=1
    https://www.hybrid-analysis.com/ ... 9e1?environmentId=1
    https://www.hybrid-analysis.com/ ... dd5?environmentId=1

Online-scanners results:
    1 1/55 https://www.virustotal.com/en/fi ... 51db03b7e/analysis/
    2 0/55 https://www.virustotal.com/en/fi ... nalysis/1456810042/
    3 18/55 https://www.virustotal.com/en/fi ... 5645b59e1/analysis/
    4 0/55 https://www.virustotal.com/en/fi ... nalysis/1456792561/

轩夏

eset


name="C:\Users\XuanXia\Desktop\1-3 4MW\3.exe", threat="a variant of MSIL/Hoax.FakeHack.PA application", action="", info=""

ymb668888

卡巴全部扫描miss，全部双击均未见异常

aiqinghe

BD只杀了个3.exe 其他的扫描miss，未测双击

小难民

360卫士 发现一个~

类型:木马-HEUR/QVM03.0.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:C:\Users\*\Downloads\1-3 4MW\1.exe
文件大小:1.19M (1,243,648 字节)
文件版本:1.0.0.0
文件描述:WindowsApplication2
文件指纹（MD5）:1a2296a3aed57c091214a61ec65356dc
处理建议:隔离文件

aboringman

AVG：

扫描：miss all......

双击：实机双击（仅测试了两个exe和一个网页文件），未见异常。。。。。。

1.exe好像是黑客工具；

2.html双击打开之后是一个网页，貌似还404。。。。。。

3.exe是Keygen。。。。。。

windows7爱好者

aboringman 发表于 2016-3-2 21:33
AVG：

扫描：miss all......

这么无聊，跳过测试

左手

联网。读cookies，加个dinput8.dll的钩子外，没有了。