一个电视直播软件

显示全部楼层 · 发表于 2018-1-25 17:33:48

https://www.virustotal.com/#/fil ... 1856e44ed/detection

https://pan.baidu.com/s/1geA1lXD 密码：oegy

报的杀软很多，不知道有没有哪位大佬能分析下具体行为

显示全部楼层 · 发表于 2018-1-25 18:28:00

VT行为分析

文件系统操作
打开文件
C：\ 9143d4ce43e711d920c5310c65d88d5dd696422b18bbced2a2fe7e71856e44ed
\\。\ PIPE \ LSARPC
\\。\ MountPointManager
C：\ WINDOWS \注册\ R000000000007.clb
C：\ WINDOWS \ SYSTEM32 \ msxml3r.dll
\\。\ PhysicalDrive0
C：\ AUTOEXEC.BAT
C：？\ Default.htm的SN = 734e50fa＆V = 2.88.0
C：\ WINDOWS \ SYSTEM32 \ xpsp3res.dll
C：\ WINDOWS \ WindowsShell.manifest
读取文件
C：\ WINDOWS \注册\ R000000000007.clb
C：\ AUTOEXEC.BAT
C：\数据\ nettv.dat
C：\数据\ NetTV.xml
C：\ WINDOWS \ SYSTEM32 \ WINSOCK.DLL
写的文件
C：\影像\ soft_main.temp
C：\ default.temp
C：\数据\ nettv.temp
C：\数据\ nettv.xml
C：\ Documents and Settings \ All Users \ Application Data \ Microsoft \ Dr Watson \ drwtsn32.log
移动文件
C：\影像\ soft_main.temp
C：\ default.temp
C：\数据\ nettv.temp
已删除文件
C：\ DOCUME〜1 \ <USER>〜1个\ LOCALS〜1个\ TEMP \ Upgrader3.exe
C：\数据\ NetTV.xml
过程和服务行为
创建的进程
C：\ WINDOWS \ system32 \ drwtsn32 -p 1012 -e 1172 -g
Windows搜索
MS_AutodialMonitor
MS_WebcheckMonitor
服务经理打开了
SERVICES_ACTIVE_DATABASE - localhost
服务打开
RASMAN
挂钩登记
WH_CBT - SetWindowsHook
WH_MOUSE - SetWindowsHook
WH_KEYBOARD - SetWindowsHook
同步机制
互斥体创建
RasPbFile
CTF.LBES.MutexDefaultS-1-5-21-1275210071-920026266-1060284298-1003
CTF.Compart.MutexDefaultS-1-5-21-1275210071-920026266-1060284298-1003
CTF.Asm.MutexDefaultS-1-5-21-1275210071-920026266-1060284298-1003
CTF.Layouts.MutexDefaultS-1-5-21-1275210071-920026266-1060284298-1003
CTF.TMD.MutexDefaultS-1-5-21-1275210071-920026266-1060284298-1003
互斥量开启
RasPbFile
ShimCacheMutex
模块已加载
运行时DLL
KERNEL32.DLL
ntdll.dll中
NTDLL
user32.dll中
ADVAPI32.DLL
的oleaut32.dll
MPR.DLL
VERSION.DLL
GDI32.DLL
OLE32.DLL
网络通信
HTTP请求
http://check.wlds.net/check/isdaolian.asp?id=734e50fa&t=2
http://data.wlds.net/check/update/update.xml
http://data.wlds.net/check/update/update.inf
[img]http://data.wlds.net/updatexml/images/soft_main.gif[/img]
http://data.wlds.net/updateXML/default.htm
http://nettv.wlds.net/updateXML/NetTV.dat
DNS解决方案
check.wlds.net
data.wlds.net
nettv.wlds.net
TCP通信
125.208.11.136:80
UDP通信
<MACHINE_DNS_SERVER>：53

复制代码

卡巴：not a virus:download.win32.snojan.egq

显示全部楼层 · 发表于 2018-1-25 18:54:28

2605276004x 发表于 2018-1-25 18:28
VT行为分析卡巴：not a virus:download.win32.snojan.egq

我这里卡巴是拉黑的，和你的不一样

显示全部楼层 · 发表于 2018-1-25 19:02:24

Win32/Trojan.0fa

显示全部楼层 · 发表于 2018-1-25 19:07:53

wusiyuanjh 发表于 2018-1-25 18:54
我这里卡巴是拉黑的，和你的不一样

你再扫一遍试试

显示全部楼层 · 发表于 2018-1-25 19:56:54

显示全部楼层 · 发表于 2018-1-25 20:04:38

链接: https://pan.baidu.com/s/1kWmG7XX 密码: 9ae5
试试这个360不报！

显示全部楼层 · 发表于 2018-1-25 20:09:19

ziyerain2015 发表于 2018-1-25 20:04
链接: https://pan.baidu.com/s/1kWmG7XX 密码: 9ae5
试试这个360不报！

谢谢分享

显示全部楼层 · 发表于 2018-1-25 20:26:49

显示全部楼层 · 发表于 2018-1-28 01:17:22

卡巴报毒。楼主用的卡巴不报毒吗？

[病毒样本] 一个电视直播软件

本帖子中包含更多资源