Virus Or Not ? That's a question !

显示全部楼层 · 发表于 2009-10-1 19:40:26

O&O Defrag 12 的注册机，个别几个杀软报木马。不确认是否误报，有hips或会逆向分析的帮忙看一下，感谢
附virscan扫描报告：http://www.virscan.org/report/b2 ... adff67998c6ce1.html

显示全部楼层 · 发表于 2009-10-1 20:52:42

大概vmprotect的……壳脱了不会修复不过看样子没什么恶意动作 ms是把本地计算机名什么的获取md5 值再base64 连到 "http://moreartsgallery.com/senm.php?data=" 然后HttpSendRequestA提交个请求到远程服务器然后读取返回数据不过貌似这个网站已经dns解析失败了……

显示全部楼层 · 发表于 2009-10-1 22:07:34

Hello,

Crack.exe, Keygen.exe - Trojan-Downloader.Win32.CodecPack.kdh

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

显示全部楼层 · 发表于 2009-10-1 22:13:51

原帖由 qianwenxiang 于 2009-10-1 20:52 发表
大概vmprotect的……壳脱了不会修复不过看样子没什么恶意动作 ms是把本地计算机名什么的获取md5 值再base64 连到 "http://moreartsgallery.com/senm.php?data=" 然后HttpSendRequestA提交个请求到远程服务器然后读 ...

这个不是VMP。只是个UPX吧

[ 本帖最后由 The EQs 于 2009-10-1 22:16 编辑 ]

显示全部楼层 · 发表于 2009-10-1 22:31:33

入口代码不太像UPX的样子修改的壳？

中间有个CreateFile的记不清了好像是操作\\.\VM什么的……顺手猜了个VMP
upx: c:\test\0909\14\Crack.exe: NotPackedException: not packed by UPX

显示全部楼层 · 发表于 2009-10-1 23:23:08

drweb.
>G:\key generater.rar/Crack.exe infected with Trojan.DownLoad.49130
>G:\key generater.rar/Keygen.exe infected with Trojan.DownLoad.49130

显示全部楼层 · 发表于 2009-10-1 23:26:35

Trojan.Win32.Generic.11EDD36E

[病毒样本] Virus Or Not ? That's a question !

本帖子中包含更多资源

本帖子中包含更多资源

回复 4楼 The EQs 的帖子