一个看不懂行为的猥琐木马，求分析，标题加长。。。。。。。。。

显示全部楼层 · 发表于 2011-3-28 02:51:04

本帖最后由 lqmouse 于 2011-3-28 21:07 编辑

晚上无意中在某网盘下载了一个捆绑的木马，用虚拟机+MD随便看了看，发现有exe捆绑、底层写磁盘、添加自启动、修改host等等各种猥琐行为，但是看到最后，没看懂它到底是破坏了神马东东，特地传上来给大家看看，哪位大神帮忙分析一下哈。。。。。。

这厮太肥硕，无法作为附件上传，只好115了，斑竹勿怪

：
http://u.115.com/file/f5b6dfcd60
Foxy下载神器2011版.rar

pwd：virus

谢谢各位热情分析，我最大的疑问就是：除了发现该木马修改hosts文件外，没发现什么真正危害系统的地方，而且它修改的hosts都屏蔽了一堆乱七八糟的网址，看不出来有什么用啊？？？

附上我捕获到的hosts文件：

显示全部楼层 · 发表于 2011-3-28 07:59:24

to eset

显示全部楼层 · 发表于 2011-3-28 08:27:26

扫描微点不报，运行微点报木马

显示全部楼层 · 发表于 2011-3-28 08:45:10

kis2011不报，TO KL~~~

显示全部楼层 · 发表于 2011-3-28 09:01:08

衍生物瑞星报未知木马

显示全部楼层 · 发表于 2011-3-28 09:30:44

楼下的大大们坚定一下，我路过学习的

显示全部楼层 · 发表于 2011-3-28 10:06:26

to BitDefender

显示全部楼层 · 发表于 2011-3-28 10:10:53

過大蜘蛛，已上報！

显示全部楼层 · 发表于 2011-3-28 10:39:24

AVG主防杀

显示全部楼层 · 发表于 2011-3-28 11:03:04

to panda
-----------------
释放物TVg.exe被熊猫云报可疑
不过还剩下几个REG和一个改hosts的EXE

[病毒样本] 一个看不懂行为的猥琐木马，求分析，标题加长。。。。。。。。。

本帖子中包含更多资源

评分

评分

浏览过的版块