两个样本

寻找周宇轩

好象是误报

Thummer

红伞铁壳均不报

炫舞狂神

NOD32不报

fatezero

Hello,
SniffPass.exe - Packed.Win32.Black.d
This verdict means that those program had been paked with malicious paker.

就当我是上帝

VirusTotal上只有9个报了，但是包括卡巴

xyao

瑞星2010报了，不过好像运行不了

tsydlxy

谢谢楼主分享

wulinjun

小a，红伞都不报

kxmp

___                __    _                          
         +  /-            /   |  ____  __  __/ /_  (_)____       -\  +         
        /s  h-           / /| | / __ \/ / / / __ \/ / ___/       -h  s\        
        oh-:d/          / ___ |/ / / / /_/ / /_/ / (__  )        /d:-ho        
        shh+hy-        /_/  |_/_/ /_/\__,_/_.___/_/____/        -yh+hhs        
      -:+hhdhyys/-                                           -\syyhdhh+:-      
    -//////dhhhhhddhhyss-       Analysis Report       -ssyhhddhhhhhd\\\\\\-   
   /++/////oydddddhhyys/     ooooooooooooooooooooo     \syyhhdddddyo\\\\\++\   
-+++///////odh/-                                             -+hdo\\\\\\\+++-
+++++++++//yy+/:                                             :\+yy\\+++++++++
/+soss+sys//yyo/os++o+:                                 :+o++so\oyy\\sys+ssos+\
+oyyyys++o/+yss/+/oyyyy:                               :yyyyo\+\ssy+\o++syyyyo+
+oyyyyyyso+os/o/+yyyyyy/                               \yyyyyy+\o\so+osyyyyyyo+


[#############################################################################]
    Analysis Report for SniffPass.exe
                   MD5: cce2c75bb9ad3d60d9cefcde13bb4432
[#############################################################################]

Summary: No threats could be detected by Anubis.
         This does NOT imply that execution of this executable is safe.

[=============================================================================]
    Table of Contents
[=============================================================================]

- General information
- sample.exe


[#############################################################################]
    1. General Information
[#############################################################################]
[=============================================================================]
    Information about Anubis' invocation
[=============================================================================]
        Time needed:        28 s
        Report created:     07/04/09, 08:33:26 UTC
        Termination reason: All tracked processes have exited
        Program version:    1.68.0

[=============================================================================]
    Popups
[=============================================================================]
        Process:         csrss.exe
        Window Name:     sample.exe - Unable To Locate Component
        Displayed Times: 1
        Window Text:
OK
This application has failed to start because soft2cn.........exe was not found. Re-installing the application may fix this problem.



[#############################################################################]
    2. sample.exe
[#############################################################################]
[=============================================================================]
    General information about this executable
[=============================================================================]
        Analysis Reason: Primary Analysis Subject
        Filename:        sample.exe
        MD5:             cce2c75bb9ad3d60d9cefcde13bb4432
        SHA-1:           2b707eb56e0f5aec0ac438d239ed4cd1bc384e64
        File Size:       388096 Bytes
        Process-status
        at analysis end: dead
        Exit Code:       -1073741515

[=============================================================================]
    SigBuster Output
[=============================================================================]
        ASProtect v1.2x-1.3x SN:137
unknown_5 SN: 1689
ASProtect V1.2-1.3 SN: 1728



[#############################################################################]

kxmp

看起来不是毒哦