谁能跟踪跑一下看看这货到底是不是有问题？

jjjjjj8889

迅游加速器破解版，运行xunyou.exe之后，点击加速，启动加速服务（或需要按F11才能启动加速）。
另外有一个true.end文件，替换后使用。反正重点可能就是先后的两个true.end可能有问题。
有人说它会下木马盗取支付宝，有人说不会，搞不清楚了。
我用的时候BDF双击直接拦截了。
谁有空能不能跟踪一下，看看这货到底会不会做坏事？注意它会检测虚拟机tools。重点跟踪启动加速后true.end文件的动作。

原帖2楼分析：http://www.52pojie.cn/thread-570588-1-1.html
原帖副本（原帖已被删除或隐藏）：http://www.52pojie.cn/thread-568006-1-1.html

一方面，原帖被认定为暗藏木马被删除，但是有人发了原帖的副本，却一直在被下载，非常的奇怪。

样本下载：http://cloud.189.cn/t/IbyaqqBBjuYr
增加百度云下载：http://pan.baidu.com/s/1o8e1IKa



另外，谁知道BDF能不能暂停监控？我想重新打包加个密码都不让有点郁闷。

fireherman

无法下载，能不能改用一下其他网盘？

Chrome和FireFox都拦截不让下。

PS：反虚拟机，反沙盘的，本身在“行为”上就很可疑，意为【你必须使用实机来运行此程序】

【你光明磊落，为何怕人家验证？】

Virus4

趋势杀了两个。。

jjjjjj8889

fireherman 发表于 2017-1-10 00:09
无法下载，能不能改用一下其他网盘？

Chrome和FireFox都拦截不让下。

只是别人说的，我也不知道，需要各位夜神测试一下是真是假，因为本身加速器这东西就真真假假不好判断。我试试发百度云行不行

jjjjjj8889

Virus4 发表于 2017-1-10 00:12
趋势杀了两个。。

杀是杀的，就是想知道它是真有问题还是误报

fireherman

似乎真的是反虚拟机，在虚拟机里双击后，就会自动退出。

1，下载后，ESET kill [PUA]




2，排除后，双击，程序要求联网？：




3，此后（驻留在内存里的）程序会自动退出，并无动作（防火墙无通信记录）

Live Grid [除了这个主程序为“未知”，往下的全部是“绿色”] / [已上报]

jjjjjj8889

fireherman 发表于 2017-1-10 00:39
似乎真的是反虚拟机，在虚拟机里双击后，就会自动退出。

1，下载后，ESET kill

是迅游加速器，打游戏加速节点用的。你点加速它就会有动作了，重点是点击加速后会true.end会有动作，重点跟踪它

Virus4

我倒是没看出什么特别敏感的动作来。。。我特意下了个正规版的大致动作也差不多。

联网动作也没到什么诡异的IP。不过这是在虚拟机内没有其他软件。。游戏或者QQ。

下载木马的行为估计是不会有了。

F11什么破解的我倒是没看到。。

大致看了下，这种破解类软件，使用还是要小心吧。

Dolby123

KSN云 亮红灯了，自己小心喔

心醉咖啡

毒霸