一个有趣的样本

f59375443

毒总没报，魔盾报了，所以不清楚到底有没有问题

共和时代

360不报

tomochan

卡巴未知

Eset小粉絲

Avira不报

行为分析


File has been identified by at least one AntiVirus on VirusTotal as malicious
Performs some HTTP requests
Unconventional binary language: Simplified Chinese
A process attempted to delay the analysis task by a long amount of time.
Steals private information from local Internet browsers
Installs itself for autorun at Windows startup

张拓滨

ns信誉杀

左手

[mw_shl_code=css,true]2016-9-3 20:43:12    修改文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\闪7修改器 v0.2.2改良版.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Internet Explorer\MSIMGSIZ.DAT
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\local settings\application data\*

2016-9-3 20:43:26    安装全局消息钩子 风险级别:高    阻止
进程: c:\documents and settings\administrator\桌面\闪7修改器 v0.2.2改良版.exe
目标: c:\windows\system32\dinput8.dll
钩子类型: WH_MOUSE_LL
规则: [应用程序]* -> [钩子模块]c:\windows\system32\dinput8.dll

2016-9-3 20:43:26    修改文件 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\闪7修改器 v0.2.2改良版.exe
目标: C:\Documents and Settings\Administrator\Application Data\Adobe\Flash Player\NativeCache\NativeCache.directory
规则: [应用程序]?:\*\*\*\* -> [文件]c:\documents and settings\*\application data\*
[/mw_shl_code]

f59375443

共和时代 发表于 2016-9-3 18:13
360不报

扫描还是双击？

蓝天二号

AVG  miss

双击



跳转网站：http://www.andylaw.net/shank7.html

共和时代

f59375443 发表于 2016-9-3 22:09
扫描还是双击？

扫描

maldun

稍有几个厂家有拉黑这个，


Symantec: WS.Reputation.1
TrendMicro-HouseCall: Suspicious_GEN.F47V0619
McAfee-GW-Edition: Heuristic.BehavesLike.Win32.Suspicious-BAY.K

沙盒里缺乏DLL支持，不好判断到底是什么。个人觉得应该是个无害的程序，只是调用了一些接口，所以给干掉了

https://maldun.com/analysis/YXNkZmRzZmFkc2YxNTc0MGRzZmFzZGZhc2Rm/