这是病毒？

显示全部楼层 · 发表于 2019-7-6 18:38:05

本帖最后由 Wandering... 于 2019-7-6 18:44 编辑

https://pan.baidu.com/s/18PhLtvJK4pXc_u_shCwxFw 提取码:y7va 那个终极音乐来试试，这是在吾爱上看到的。原作者本来在一个易语言小群，后来被踢了。我就觉得是木马

100out of 100
Malicious

Look up on VT

终极音乐.exe (id: 3640)
C:\Users\admin\AppData\Local\Temp\终极音乐.exe
User:admin

SID:S-1-5-21-1302019708-1500728564-335382590-1000

IL: HIGH

Timeline
CreatedTerminated
060
+7831Was runChildren
No children
Command Line:
"C:\Users\admin\AppData\Local\Temp\终极音乐.exe"
Version Information:
Company:       实现梦想
Description:       音乐播放器
Version:       1.2.0.0
INDICATORS OF SUSPICIOUS BEHAVIOUR
DANGER
Loads dropped or rewritten executable
WARNING
Creates files in the user directory
Reads Internet Cache Settings
Executable content was dropped or overwritten
Creates files in the Windows directory
INFO
Reads settings of System Certificates
Dropped object may contain Bitcoin addresses
EVENTS
FRIENDLY RAW
302: Found
+9659ms
http://users.qzone.qq.com/fcg-bin/cgi_get_portrait.fcg?uins=QQB:CCC+
Method:       GET
Reputation:       Malicious
Country:
169 b html
302: Found
+13736ms
http://users.qzone.qq.com/fcg-bin/cgi_get_portrait.fcg?uins=QQB:CCC+
Method:       GET
Reputation:       Malicious
Country:
169 b html
302: Found
+18852ms
http://users.qzone.qq.com/fcg-bin/cgi_get_portrait.fcg?uins=QQB:CCC+
Method:       GET
Reputation:       Malicious
Country:
169 b html
200: OK
+23978ms
http://y.gtimg.cn/music/photo_ne ... 0002eFUFm2XYZ7z.jpg
Method:       GET
Reputation:       Malicious
Country:
54.7 Kb image
302: Found
+24997ms
http://users.qzone.qq.com/fcg-bin/cgi_get_portrait.fcg?uins=QQB:CCC+
Method:       GET
Reputation:       Malicious
Country:

这玩意还要获取关于qq的信息，加了vmp壳。
火绒miss

显示全部楼层 · 发表于 2019-7-6 18:39:23

不能下载

显示全部楼层 · 发表于 2019-7-6 18:43:24

你好，再见发表于 2019-7-6 18:39
不能下载

正常啊....

显示全部楼层 · 发表于 2019-7-6 18:49:54

本帖最后由 a233 于 2019-7-6 18:56 编辑

Avast扫描Miss 双击触发CyberCapture

显示全部楼层 · 发表于 2019-7-6 18:51:52

BD扫描miss，双击杀了
https://www.virustotal.com/gui/file/4808cc70fb978133c382cd2c4f88287a087b93de9e2a82280dbda9388c1f26f4/detection

VT上很多报壳的，看样子加了强壳

显示全部楼层 · 发表于 2019-7-6 18:53:49

温馨小屋发表于 2019-7-6 18:51
BD扫描miss，双击杀了
https://www.virustotal.com/gui/file/4808cc70fb978133c382cd2c4f88287a087b93de9e ...

VMP强壳没错了

显示全部楼层 · 发表于 2019-7-6 18:55:49

Wandering... 发表于 2019-7-6 18:53
VMP强壳没错了

对于vmp可能不能指望扫描了，脱不了壳，等云拉黑吧

显示全部楼层 · 发表于 2019-7-6 18:58:38

火绒报了窗口分析工具

显示全部楼层 · 发表于 2019-7-6 19:06:25

本帖最后由温馨小屋于 2019-7-6 19:11 编辑

卡巴扫描miss，双击miss，由于是强壳，卡巴把虚拟机卡的无法自理，双击后5分钟出现界面，12分钟才可以正常播放音乐

实测网易云音乐无法下载flac，垃圾软件

显示全部楼层 · 发表于 2019-7-6 19:20:54

@www-tekeze 老哥，来亮一下你的绒智

[可疑文件] 这是病毒？

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源