疑似病毒

显示全部楼层 · 发表于 2017-1-26 18:02:22

本帖最后由小v可于 2017-1-26 18:05 编辑

淘宝卖家发来的远程控制软件，我在虚拟机内无法运行。跟店家说明情况后卖家表示必须实机运行。样本进行了反虚拟化处理。
链接：http://pan.baidu.com/s/1boBcN9d 密码：mv96

显示全部楼层 · 发表于 2017-1-26 18:08:20

毒霸扫描miss

显示全部楼层 · 发表于 2017-1-26 18:09:12

弱弱的问句，是直接解压还是去掉zip

显示全部楼层 · 发表于 2017-1-26 18:14:26

pal家族发表于 2017-1-26 18:09
弱弱的问句，是直接解压还是去掉zip

文件头或者文件结构
往记事本里一拖看头 7z打开看结构
基本能判断了

显示全部楼层 · 发表于 2017-1-26 18:16:09

本帖最后由 pal家族于 2017-1-26 18:18 编辑

风之咩~ 发表于 2017-1-26 18:14
文件头或者文件结构
往记事本里一拖看头 7z打开看结构
基本能判断了

不管怎么样
都运行不了，系统提示找不到这个文件！！！！什么鬼啊

解压之后，7zip打开，看到了两个受信任的dll 和一个官方的teamviewer

显示全部楼层 · 发表于 2017-1-26 18:16:29

双击提示“文件或目录损坏，且无法读取”

显示全部楼层 · 发表于 2017-1-26 18:18:00

avast miss

显示全部楼层 · 发表于 2017-1-26 18:56:20

不是一个有效的PE文件（DOS头被加密了？）

显示全部楼层 · 发表于 2017-1-27 10:38:36

显示全部楼层 · 发表于 2017-1-27 10:38:58

pal家族发表于 2017-1-26 18:16
不管怎么样
都运行不了，系统提示找不到这个文件！！！！什么鬼啊

肿么解压，解压出来的能发一个嘛

[病毒样本] 疑似病毒