病毒文件：“刷Q币软件”

显示全部楼层 · 发表于 2016-4-16 16:57:05

求分析
hxxp://pan.lanzou.com/421197

显示全部楼层 · 发表于 2016-4-16 17:57:11

本帖最后由 275751198 于 2016-4-16 20:53 编辑

360miss (至当晚20点，360已经入库)
原来是个垃圾软件，就和QQ窥密助手一样骗推广
下载物360杀
360杀毒实时防护日志

时间防护说明处理结果文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2016-04-16 17:48:21 恶意软件(HEUR/QVM42.1.7FEB.Malware.Gen)MD5:badc6dfc06cbb0c993944974d45afbcc已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\360sandbox\shadow\users\administrator\appdata\local\microsoft\windows\temporary internet files\content.ie5\tso232oe\happy88_b040_478068[1]

释放好几个衍生物，看起来都不是好货。还有就是我退出的时候，竟然提示我成功在于坚持，只要在努力一下下，Q币就有了。说的我心动了呢

显示全部楼层 · 发表于 2016-4-17 00:48:52

本帖最后由学雷锋做人于 2016-4-17 00:52 编辑

【虚拟机运行】

【静态分析】

下面这图是推广收益

【动态分析(程序退出时)】

有些图没截，以此类推理解就行

【破解后的分析】
登录已被破解

点击立即充值会提示需要积分

获取方式

不多说直接破解，结果如图，然后并没有然后

显示全部楼层 · 发表于 2016-4-16 16:59:30

显示全部楼层 · 发表于 2016-4-16 17:08:49

双击，红伞杀

显示全部楼层 · 发表于 2016-4-16 17:32:45

AVG：

扫描：miss；

双击：实机双击，IDP击杀之。

"";"IDP.Trojan.1845E42F, C:\Users\killer\Desktop\腾讯内部.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/4/16, 17:19:02"

"";", C:\Users\killer\Desktop\腾讯内部.exe";"Object was blocked";"Process";"2016/4/16, 17:19:02"

显示全部楼层 · 发表于 2016-4-16 17:42:09

金山miss

显示全部楼层 · 发表于 2016-4-16 17:48:52

本帖最后由 cfhdrty 于 2016-4-16 17:50 编辑

ess和360miss

显示全部楼层 · 发表于 2016-4-16 17:51:20

显示全部楼层 · 发表于 2016-4-16 17:51:58

文件名: 腾讯内部.exe.sgdownload
威胁名称: Suspicious.Cloud.7

显示全部楼层 · 发表于 2016-4-16 18:01:59

Norton

[病毒样本] 病毒文件：“刷Q币软件”

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块