悲剧！小加了个壳，竟成了高质量[MD5 22B438 3B7032]

jayavira

360se_s3.3.exe

以上文件不包含恶意代码。

卡巴斯基中国病毒实验室

中文主页：http://www.kaspersky.com.cn
病毒上报邮箱：viruslab@kaspersky.com.cn
技术支持邮箱：support@kaspersky.com.cn

aaaaoooo

两个都过AVG。。。。

Ricty

jayavira 发表于 2011-4-23 15:54

看来是安全文件喽~~

jayavira

回复 13楼 Ricty 的帖子

本来就不是病毒了
在线沙盘也没有显示恶意行为啊

Hantaool

jayavira 发表于 2011-4-23 16:18
回复 13楼 Ricty 的帖子

本来就不是病毒了

为什么我测试时有修改主页的行为呢

jayavira

回复 15楼 Hantaool 的帖子

cima并没有显示有修改主页的行为啊

jayavira

回复 15楼 Hantaool 的帖子

刚刚又使用两个在线沙盘进行分析了
都没有发现有修改IE主页的行为

http://www.sunbeltsecurity.com/c ... 20E1733A4603A5E99AF

http://anubis.iseclab.org/?actio ... b3d&format=html

Hantaool

jayavira 发表于 2011-4-23 17:08
回复 15楼 Hantaool 的帖子

刚刚又使用两个在线沙盘进行分析了

难道是upx加壳的问题，我刚才看了下加壳后的，确实少了这个行为

hx1997

加的UPX？

Oxalis 扫描日志

扫描设置
启发式分析(Detective): 打开
云扫描(Cloud): 云 1、云 2 启用

扫描目标: G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\360se_s3.3.exe

扫描于 2011-4-23 18:37:41 开始。

G:\Documents and Settings\Administrator.HX-C0987054243B\桌面\360se_s3.3.exe - Packed.UPX.A
共计 1 个威胁。
共计 1 个对象。
扫描于 1 秒内完成。
扫描于 2011-4-23 18:37:42 结束。

XMonster

jayavira 发表于 2011-4-23 14:22
第一个样本，clma没任何行为啊，而且武神也说是安全的

http://camas.comodo.com/cgi-bin/submit?file=dd ...

2011/4/23 18:46:04    读文件夹    阻止
进程: d:\下载\360se_s3.3\360se_s3.3.exe
目标: D:\下载\360se_s3.3
规则: [文件组]【隐藏】本地磁盘 -> [文件]d:\*

2011/4/23 18:46:04    读文件夹    阻止
进程: d:\下载\360se_s3.3\360se_s3.3.exe
目标: D:
规则: [文件组]【隐藏】本地磁盘 -> [文件]d:\*

2011/4/23 18:46:04    读文件夹    阻止
进程: d:\下载\360se_s3.3\360se_s3.3.exe
目标: D:
规则: [文件组]【隐藏】本地磁盘 -> [文件]d:\*

2011/4/23 18:46:04    读文件夹    阻止
进程: d:\下载\360se_s3.3\360se_s3.3.exe
目标: D:\下载
规则: [文件组]【隐藏】本地磁盘 -> [文件]d:\*

2011/4/23 18:46:04    读文件夹    阻止
进程: d:\下载\360se_s3.3\360se_s3.3.exe
目标: D:\下载
规则: [文件组]【隐藏】本地磁盘 -> [文件]d:\*

2011/4/23 18:46:04    读文件夹    阻止
进程: d:\下载\360se_s3.3\360se_s3.3.exe
目标: D:\下载\360se_s3.3
规则: [文件组]【隐藏】本地磁盘 -> [文件]d:\*

2011/4/23 18:46:04    读文件夹    阻止
进程: d:\下载\360se_s3.3\360se_s3.3.exe
目标: D:\下载\360se_s3.3
规则: [文件组]【隐藏】本地磁盘 -> [文件]d:\*

2011/4/23 18:46:04    读文件夹    阻止
进程: d:\下载\360se_s3.3\360se_s3.3.exe
目标: D:\下载\360se_s3.3
规则: [文件组]【隐藏】本地磁盘 -> [文件]d:\*

2011/4/23 18:46:04    读文件夹    阻止
进程: d:\下载\360se_s3.3\360se_s3.3.exe
目标: D:\下载\360se_s3.3
规则: [文件组]【隐藏】本地磁盘 -> [文件]d:\*

2011/4/23 18:46:04    读文件夹    阻止
进程: d:\下载\360se_s3.3\360se_s3.3.exe
目标: D:
规则: [文件组]【隐藏】本地磁盘 -> [文件]d:\*

2011/4/23 18:46:04    修改注册表值    阻止
进程: d:\下载\360se_s3.3\360se_s3.3.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
值: http://www.niubm.com/?keke
规则: [注册表组]浏览器相关 -> [注册表]*\Software\Microsoft\Internet explorer\Main; Start Page