永恒之绿.exe

迷惘的执著

https://www.lanzous.com/i1sd9sj

天道酬善

ESS V10

1. 日志
   
2. 正在扫描日志
   
3. 病毒库版本: 18156 (20181003)
   
4. 日期: 2018-10-04  时间: 8:34:05
   
5. 已扫描的磁盘、文件夹和文件: G:\样本测试\永恒之绿密码  tuza\永恒之绿.exe
   
6. 已扫描的对象数: 1
   
7. 发现的威胁数: 0
   
8. 完成时间: 8:34:05  总扫描时间: 0 秒 (00:00:00)

复制代码

dongwenqi

卡巴杀

BE_HC

偏好于玩笑程序，无明显危害

生成了一个衍生物但无法找到，对其添加自启也无法找到（图为第二次测试）

Emsisoft Anti-Malware Scan MISS
--------
以下由PortEX-Master自动生成

1. StringFileInfo
   
2. ---------------
   
3. language ID: 0x0804
   
4. code page: 0x04B0
   
5. FileVersion: 1.0.0.0
   
6. FileDescription: 易语言程序
   
7. ProductName: 永恒之绿
   
8. ProductVersion: 1.0.0.0
   
9. CompanyName: 永恒之绿
   
10. LegalCopyright: 永恒之绿 版权所有
    
11. Comments: 本程序使用易语言编写(http://www.eyuyan.com)
    
12. 
    
13. PEID Signatures
    
14. ***************
    
15. 
    
16. [Microsoft Visual C++ v6.0] bytes matched: 32 at address: 0x6fd32
    
17. pattern:  55 8b ec 6a ff 68 ?? ?? ?? 00 68 ?? ?? ?? 00 64 a1 00 00 00 00 50 64 89 25 00 00 00 00 83 ec ?? 53 56 57 89 65 e8 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ff
    
18. 
    
19. Hashes
    
20. ******
    
21. 
    
22. MD5:    5f60e639155a61593448b7b9775e27ef
    
23. SHA256: 131b141acb1c4b1eb1b1654d7166feeef9dba521cee4216abd2d9ad48370797b
    
24. 
    
25. Section      Type      Hash Value                                                      
    
26. ---------------------------------------------------------------------------------------
    
27. 1. .text     MD5       5de6c4c4092f0b8627df0dd8ce63fdeb                                
    
28.              SHA256    d230e888c5de72f10ed2790feeb653a2de2b566d76ec96d29c549823b5578e15
    
29. 2. .rdata    MD5       2b514fb1795a6ca4a3d2aa9365cbf921                                
    
30.              SHA256    133b0c0a8c03f65115c158fc5743fc33d963c2c133227594b7fe1ead93ec03bf
    
31. 3. .data     MD5       d83edc01dae5a15c66d68ca014dc72d0                                
    
32.              SHA256    a4bbe578b0254354f1429ef8270bf09641b726b43f338d847a1e63086d7c36f4
    
33. 4. .rsrc     MD5       1a46158ecb63da8f463b0d0a326a8339                                
    
34.              SHA256    9b7d833064436bd77661557ac189d61e097be692a19415747ae7e1e3d79f2ed5

复制代码

猥琐大叔

j2016

wd解压秒

www-tekeze

火绒、智量均杀。

心心相印

avira kill

yjwfdc

BE_HC 发表于 2018-10-4 09:30
偏好于玩笑程序，无明显危害

生成了一个衍生物但无法找到，对其添加自启也无法找到（图为第二次测试）

这个毒比较搞笑，实机测试了一下，运行时这个毒把桌面进程关闭了，之后置顶，点什么地方都无法退出。
用电脑速度卫士结束它后，看到启动项和楼上一样的，在windows\system32目录没有找到文件，试试重启，重启还是出来了，用电脑速度卫士看看，原来位置不是windows\system32,是windows\SysWoW64\，
把它的启动项删除了，重启正常了。

原来启动项windows\system32会转移为windows\SysWoW64\.

如果不是用电脑速度卫士，不进pe,很难有办法解决。

BE_HC

yjwfdc 发表于 2018-10-4 11:23
这个毒比较搞笑，实机测试了一下，运行时这个毒把桌面进程关闭了，之后置顶，点什么地方都无法退出。
用 ...

本人在32位操作系统下无此文件夹
所以由此结论

能骗过HIPS的FD话也是很厉害的易语言惹