一个样本，每个杀毒报的都不一样，求行为分析

显示全部楼层 · 发表于 2011-4-15 23:06:43

本帖最后由火雪心于 2011-4-15 23:10 编辑

一个样本，每个杀毒报的都不一样
求行为分析

http://u.115.com/file/f623ebc53f

显示全部楼层 · 发表于 2011-4-15 23:11:49

报毒文件，高速邮件群发1.0

显示全部楼层 · 发表于 2011-4-15 23:42:44

本帖最后由 594157544 于 2011-4-15 23:52 编辑

http://www.virustotal.com/file-scan/report.html?id=cb318c08421ec0cb0d01dbbf7dafa2e8d2a9d21c0c4c897ca9d7cf00a8002342-1302882249
我的NOD32 怎么没有报啊！？

显示全部楼层 · 发表于 2011-4-16 00:07:23

无毒报了应该多是对着易语言去的

显示全部楼层 · 发表于 2011-4-16 09:23:30

高速邮件群发.exe

http://camas.comodo.com/cgi-bin/ ... 92ae2618a401fa1546a

邮箱收集器
http://camas.comodo.com/cgi-bin/ ... 4fcdd4e904d97cc2d71

显示全部楼层 · 发表于 2011-4-16 09:23:59

均无可疑行为，估计误报

显示全部楼层 · 发表于 2011-4-16 10:48:40

大蜘蛛clean，文件加了壳：
风林火山_-_高速邮件群发器\在线QQ油箱采集器.exe 已打包，方式： PESTUB

风林火山_-_高速邮件群发器\高速邮件群发1.0.exe 已打包，方式： PESTUB

显示全部楼层 · 发表于 2011-4-16 13:12:47

本帖最后由 xwhmm 于 2011-4-16 13:13 编辑

看不懂。。。。

显示全部楼层 · 发表于 2011-4-16 13:13:14

360报马，卡巴没报

显示全部楼层 · 发表于 2011-4-16 14:58:20

本帖最后由 dm34343667 于 2011-4-16 14:58 编辑

修改IE
2011/4/16 14:55:55 修改注册表值阻止
进程: d:\下载\风林火山_-_高速邮件群发器\在线qq油箱采集器.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
值: http://www.2345.com/?3615
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Internet Explorer\Main*

2011/4/16 14:55:55 修改注册表值阻止
进程: d:\下载\风林火山_-_高速邮件群发器\在线qq油箱采集器.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
值: "C:\Program Files\Internet Explorer\iexplore.exe"
规则: [注册表组]注册表保护 -> [注册表]*\Software\Classes\CLSID*

2011/4/16 14:55:55 创建注册表项阻止
进程: d:\下载\风林火山_-_高速邮件群发器\在线qq油箱采集器.exe
目标: HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
规则: [注册表组]注册表保护 -> [注册表]*\Software\Policies\*

2011/4/16 14:55:55 创建注册表项阻止
进程: d:\下载\风林火山_-_高速邮件群发器\在线qq油箱采集器.exe
目标: HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer
规则: [注册表组]注册表保护 -> [注册表]*\Software\Policies\*

2011/4/16 14:55:59 修改注册表值阻止
进程: d:\下载\风林火山_-_高速邮件群发器\在线qq油箱采集器.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
值: http://www.2345.com/?3615
规则: [注册表组]注册表保护 -> [注册表]*\Software\Microsoft\Internet Explorer\Main*

2011/4/16 14:55:59 修改注册表值阻止
进程: d:\下载\风林火山_-_高速邮件群发器\在线qq油箱采集器.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
值: "C:\Program Files\Internet Explorer\iexplore.exe"
规则: [注册表组]注册表保护 -> [注册表]*\Software\Classes\CLSID*

2011/4/16 14:55:59 创建注册表项阻止
进程: d:\下载\风林火山_-_高速邮件群发器\在线qq油箱采集器.exe
目标: HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel
规则: [注册表组]注册表保护 -> [注册表]*\Software\Policies\*

2011/4/16 14:55:59 创建注册表项阻止
进程: d:\下载\风林火山_-_高速邮件群发器\在线qq油箱采集器.exe
目标: HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer
规则: [注册表组]注册表保护 -> [注册表]*\Software\Policies\*

[病毒样本] 一个样本，每个杀毒报的都不一样，求行为分析

本帖子中包含更多资源

本帖子中包含更多资源