传奇si-fu登陆器 样本已上传 求行为分析

七月沧海

感觉有问题可是VIRUSTOTAL只有48%b报了`

肢解中`   文件被锁定`   找分割工具`  失败`   失败`     汗`  分割成这样能上传吗?      汗`

直接提取报毒文件`   肢解中`   蛋疼了`  请允许我不文明一次`      

折腾的抽烟上火中`


文件 cqsfdlq.rar 接收于 2009.08.27 13:22:03 (UTC)
当前状态: 正在读取 ... 队列中 等待中 扫描中 完成 未发现 停止


结果: 19/41 (46.35%)
反病毒引擎 版本 最后更新 扫描结果
a-squared 4.5.0.24 2009.08.27 -
AhnLab-V3 5.0.0.2 2009.08.27 Win-Trojan/Xema.variant
AntiVir 7.9.1.7 2009.08.27 TR/Crypt.XPACK.Gen
Antiy-AVL 2.0.3.7 2009.08.24 -
Authentium 5.1.2.4 2009.08.27 W32/Dropper.AHIP
Avast 4.8.1335.0 2009.08.26 -
AVG 8.5.0.406 2009.08.27 PSW.OnlineGames3.JVX
BitDefender 7.2 2009.08.27 Trojan.Generic.IS.568001
CAT-QuickHeal 10.00 2009.08.27 TrojanDropper.BAT.ft
ClamAV 0.94.1 2009.08.27 -
Comodo 2114 2009.08.27 -
DrWeb 5.0.0.12182 2009.08.27 -
eSafe 7.0.17.0 2009.08.27 Win32.TRCrypt.XPACK
eTrust-Vet 31.6.6704 2009.08.27 -
F-Prot 4.5.1.85 2009.08.26 W32/Dropper.AHIP
F-Secure 8.0.14470.0 2009.08.27 -
Fortinet 3.120.0.0 2009.08.27 -
GData 19 2009.08.27 Trojan.Generic.IS.568001
Ikarus T3.1.1.68.0 2009.08.27 BAT.Trojan.FormatCQ
Jiangmin 11.0.800 2009.08.27 -
K7AntiVirus 7.10.828 2009.08.26 Trojan.Win32.Malware.3
Kaspersky 7.0.0.125 2009.08.27 -
McAfee 5721 2009.08.26 -
McAfee+Artemis 5721 2009.08.26 -
McAfee-GW-Edition 6.8.5 2009.08.27 Heuristic.BehavesLike.Win32.Dropper.H
Microsoft 1.4903 2009.08.27 -
NOD32 4373 2009.08.27 -
Norman  2009.08.26 W32/OnLineGames.JLWD
nProtect 2009.1.8.0 2009.08.27 -
Panda 10.0.2.2 2009.08.27 Trj/CI.A
PCTools 4.4.2.0 2009.08.27 -
Prevx 3.0 2009.08.27 -
Rising 21.44.11.00 2009.08.25 Packer.Win32.UnkPacker.b [Suspicious]
Sophos 4.45.0 2009.08.27 Mal/Generic-A
Sunbelt 3.2.1858.2 2009.08.26 -
Symantec 1.4.4.12 2009.08.27 Infostealer.Gampass
TheHacker 6.3.4.3.388 2009.08.25 -
TrendMicro 8.950.0.1094 2009.08.27 TROJ_Gen.8V400
VBA32 3.12.10.10 2009.08.27 Trojan.Win32.Agent.bvxl
ViRobot 2009.8.27.1905 2009.08.27 -
VirusBuster 4.6.5.0 2009.08.26 -

[ 本帖最后由 七月沧海 于 2009-8-27 22:19 编辑 ]

悠柚

请上传样本

七月沧海

文件太大`  分割中`

七月沧海

文件被锁定???

IllusionWing

请上传样本

七月沧海

已搞定求分析`

悠柚

今天论坛有点卡，明天再来

七月沧海

真个网络都卡` =.=  ` 卡卡更卡饭`

MagicFuzzX

Safeguard 1.03 -> Simonzh [Overlay] *

这个壳有点变态，部分杀软报的就是壳

MagicFuzzX

没行为，就看你敢不敢用了

PS：鄙视用挂的

更鄙视用挂还让别人鉴定的