http://news.2duche.com/html/zx/72_1.exe(加密样本）

显示全部楼层 · 发表于 2010-8-4 22:08:13

本帖最后由绅博周幸于 2010.8.4 22:13 编辑

显示全部楼层 · 发表于 2010-8-4 22:12:14

本帖最后由绅博周幸于 2010.8.4 22:14 编辑

解密后MSE

类别: 病毒
说明: 这个程序很危险，它通过感染其他文件进行复制。
建议: 立即删除这个软件。
Microsoft Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。即使不删除这些程序，仍然可以访问它们所使用的文件(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求本地管理员提供帮助。
项目:
file:C:\Users\zhouxing\Downloads\72_1.exe.dec.exe->(Petite 2.1+)
联机获取有关此项目的详细信息。

显示全部楼层 · 发表于 2010-8-4 22:19:11

本帖最后由 saskecn 于 2010.8.4 22:21 编辑

回复 1楼 绅博周幸 的帖子

to kl kingsoft eset

样本名称：72_1.exe

文件MD5：8d023e718cdfbe517b0c45de4fcf660d

鉴定结果：

该文件不是Windows可执行文件

显示全部楼层 · 发表于 2010-8-4 22:25:10

沙盘中测试未看到什么进程

显示全部楼层 · 发表于 2010-8-4 22:31:59

回复

to kl kingsoft eset

样本名称：72_1.exe
文件MD5：8d023e718cdfbe517b0c45de4fcf ...
saskecn 发表于 2010.8.4 22:19

请先解密

显示全部楼层 · 发表于 2010-8-4 22:32:25

沙盘中测试未看到什么进程
langzi2009 发表于 2010.8.4 22:25

请先解密样本

显示全部楼层 · 发表于 2010-8-4 22:33:28

回复 5楼 绅博周幸 的帖子

帮我解密一下，样本发到submitcase@gmail.com，谢谢！
什么壳？

显示全部楼层 · 发表于 2010-8-4 22:35:05

4楼头像crazy

显示全部楼层 · 发表于 2010-8-4 23:02:03

解密后 to xandora(panda)

显示全部楼层 · 发表于 2010-8-4 23:05:56

时间
拦截内容
23:05:37
已拦截谷歌浏览器访问 hxxp://news.2duche.com/html/zx/72_1.exe [恶意网址]

[病毒样本] http://news.2duche.com/html/zx/72_1.exe(加密样本）

浏览过的版块