求分析这个易语言编写的小程序，可能捆绑微信支付勒索病毒

www-tekeze

幽冥の龙 发表于 2018-12-4 14:54
我试了下是可以的，你应该是顺序错了，900K那个改名成  1.7Z.001   另一个改成1.7z.002 试试
因为文件1M ...

可以了，8个都是黑dll 。。

安全守护者

加Se

安全守护者

加Se壳的一般有问题

温馨小屋

文件名: 联通免码助力v1.0_se.exe
威胁名称: Trojan.Gen.2完整路径: C:\Users\zry\Downloads\Programs\联通免码助力v1.0_se.exe

____________________________

____________________________


在电脑上 
2018/12/4 ( 16:16:10 )

上次使用时间 
2018/12/4 ( 16:18:10 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


联通免码助力v1.0_se.exe 威胁名称: Trojan.Gen.2
定位


少量用户信任的文件
Norton 社区中有不到 50 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
联通免码助力v1.0_se.exe

____________________________

文件操作

文件: C:\Users\zry\Downloads\Programs\ 联通免码助力v1.0_se.exe 已删除
____________________________


文件指纹 - SHA:
876dc004571fc6dbd9c5f2e4451c70ce7c1cd3a4bb93e80509733910ba30b0fa
文件指纹 - MD5:
15445e989a3a5328fc8cb7332f7dee5e

歌德塔大蜘蛛

www-tekeze 发表于 2018-12-4 14:26
好的，我看下。。。

@幽冥の龙  第一个包里的两个图片是假的，实际是dll文件，第二个包解压出错，你说 ...

没看几家国内安软公司给的分析吗？伪装成照片是为了利用系统自带的照片应用这个白文件

安全守护者

歌德塔大蜘蛛 发表于 2018-12-4 18:07
没看几家国内安软公司给的分析吗？伪装成照片是为了利用系统自带的照片应用这个白文件

火绒的好像没有看到。。。
用其他的比如管理控制台不是更好

念繁星

刚刚密码记错了，不是3 是4， 不好意思。

爱薇猪猪

这玩意er已经被曝光了：http://www.360.cn/n/10501.html  

www-tekeze

夜中雨梦沉 发表于 2018-12-5 20:21
我是业余玩易语言的，最近在相关论坛上得知的信息是，有人在编程模块里加了恶意代码。
导致一大堆引用这个 ...

供应链污染，真是坑爹。。