REDCReWkeygen

显示全部楼层 · 发表于 2010-12-1 13:54:38

本帖最后由 bc123 于 2010-12-1 13:56 编辑

VirusTotal在线扫描报告：http://www.virustotal.com/file-scan/report.html?id=65d0aaafa0b6f1e77d4fee8b05cdcfd0da26445a43ece794bbe8b1f28956a486-1291139423
病毒样本下载链接：http://www.vdisk.cn/down/index/5533225A1551

显示全部楼层 · 发表于 2010-12-1 13:57:03

本帖最后由 jayavira 于 2010-12-1 14:02 编辑

没发现可疑行为，clean

http://camas.comodo.com/cgi-bin/submit?file=65d0aaafa0b6f1e77d4fee8b05cdcfd0da26445a43ece794bbe8b1f28956a486

显示全部楼层 · 发表于 2010-12-1 13:57:49

回复 2楼 jayavira 的帖子

已补上。

显示全部楼层 · 发表于 2010-12-1 14:07:10

回复 3楼 bc123 的帖子

应该不是病毒啊
clma检测没发现可疑行为啊

显示全部楼层 · 发表于 2010-12-1 14:23:15

下载文件：REDCReWkeygen.rar
木马名称：Win32.Malware.Heur_Generic....
这个木马可能破坏您的电脑系统，窃取账号密码

保存路径：C:\Documents and Settings\sb\桌面
下载工具：谷歌浏览器

显示全部楼层 · 发表于 2010-12-1 15:21:23

大蜘蛛clean，加了三个壳：
REDCReWkeygen.exe 已打包，方式： UPX
>REDCReWkeygen.exe 已打包，方式： FLY-CODE
>>REDCReWkeygen.exe 已打包，方式： ZLIB
>>>REDCReWkeygen.exe - 压缩文件 BINARYRES

已上报

显示全部楼层 · 发表于 2010-12-1 15:39:48

KEYGEN
可以激活MBAM

显示全部楼层 · 发表于 2010-12-1 15:52:57

有115的地址没，我这校园网V盘下载要调用迅雷，被学校禁用P2P,下载有点费劲

显示全部楼层 · 发表于 2010-12-1 16:07:54

大蜘蛛认为无害：

Your submission has been analyzed. This file presents no threat to your system.

Thank you for the cooperation.

--
Yours sincerely,
Virus Monitoring Service
Doctor Web Ltd.

-------------------Request-------------------------------------

Hello,

User sent us a suspicious file.
User ip:
User agent: Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.7 (KHTML, like Gecko) Chrome/7.0.517.44 Safari/534.7
User comment:
User language: en
User email:
Original file name: REDCReWkeygen.zip
File size: 770238
MD5: a54a5405c8635f304282aaf835c14e0c

--
WBR, send-suspic-file.pl v2

显示全部楼层 · 发表于 2010-12-1 16:08:40

回复 9楼留侯的帖子

估计是个注册机吧。

[病毒样本] REDCReWkeygen

本帖子中包含更多资源

浏览过的版块