非常可疑的破解补丁，过红伞等

显示全部楼层 · 发表于 2009-9-19 11:31:49

会在临时目录下生成a.exe，b.exe，其中b.exe要求开机启动，感觉挺可疑的，哪位样本达人测试一下，看看还有什么动作没

显示全部楼层 · 发表于 2009-9-19 11:38:41

avast miss,to
mfcs kill
看起来是下载者的样子

显示全部楼层 · 发表于 2009-9-19 11:41:32

to IObit

显示全部楼层 · 发表于 2009-9-19 11:42:56

Multi Command-Line Scanner 报告
-------------------------------------------------------------------------
D:\TDDownload\sample\a.exe
MD5 Hash: 143D6E9B6CA5362DEC327056FEE86C76

A-squared -----Nothing
AntiVir V7 -----Nothing
BitDefender -----Nothing
ClamWin -----Nothing
Dr.Web V5 -----Nothing
F-Prot -----Nothing
Panda -----Nothing
Sophos ----- Mal/EncPk-JY
VBA32 -----Nothing

*** 1/9 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------
D:\TDDownload\sample\b.exe
MD5 Hash: 43FA429A6D8A68845DF9E9F61223399F

A-squared -----Nothing
AntiVir V7 -----Nothing
BitDefender -----Nothing
ClamWin -----Nothing
Dr.Web V5 -----Nothing
F-Prot ----- W32/FakeAlert.CO.gen!Eldorado
Panda -----Nothing
Sophos ----- Mal/EncPk-JY
VBA32 -----Nothing

*** 2/9 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------
D:\TDDownload\sample\Crack.exe
MD5 Hash: 20AB9E976C10C11FCAC1A67F90B1AB65

A-squared -----Nothing
AntiVir V7 -----Nothing
BitDefender -----Nothing
ClamWin -----Nothing
Dr.Web V5 ----- Trojan.Senum.1
F-Prot ----- W32/Troj_Obfusc.E.gen!Eldorado
Panda -----Nothing
Sophos ----- Mal/EncPk-JY
VBA32 -----Nothing

*** 3/9 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------

任务完成 @ 2009-09-19 星期六 11:42:45.95
注意: 结果可能与GUI版本不同。

显示全部楼层 · 发表于 2009-9-19 11:49:03

a.exe，生成文件
b.exe和crack.exe一样，底层磁盘访问然后联网

显示全部楼层 · 发表于 2009-9-19 11:55:22

to mp

显示全部楼层 · 发表于 2009-9-19 11:58:54

D:\Media\sample.rar > RAR > a.exe - Win32/Kryptik.ANP 特洛伊木马的变种
D:\Media\sample.rar > RAR > Crack.exe - Win32/Kryptik.ANP 特洛伊木马的变种
D:\Media\sample.rar > RAR > b.exe - Win32/Kryptik.ANP 特洛伊木马的变种

nod32 4.0

显示全部楼层 · 发表于 2009-9-19 12:01:16

原帖由悠柚于 2009-9-19 11:49 发表
a.exe，生成文件625948
b.exe和crack.exe一样，底层磁盘访问然后联网
625949
625950
625951
625952

果然比较邪恶，最近在用sophos
之前在网上找破解补丁，下载过程中就报了，我怕是误报，先关了sophos的读写扫描，上传查毒，报的不算太多
于是怀着一点侥幸心理实机运行了，sophos的hips报可疑行为，360报b.exe自启动，感觉不对劲
还好没造成什么严重的影响

显示全部楼层 · 发表于 2009-9-19 12:41:02

to bd

显示全部楼层 · 发表于 2009-9-19 12:46:34

to kl

[病毒样本] 非常可疑的破解补丁，过红伞等

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源