过微点2.0的【样本】

显示全部楼层 · 发表于 2011-5-14 20:57:12

建议LZ再改改标题吸引更多人来关注

显示全部楼层 · 发表于 2011-5-14 21:04:20

本帖最后由 bluelily 于 2011-5-14 21:25 编辑

我把压缩包丢给comodo和anubis分析全部提示已加密……
但是把haozip.dll单独上传时 anubis却有反应！

http://anubis.iseclab.org/?actio ... 8370c16&format=html

既然有密码那么为什么anubis能解压？ 19L说的应该是对的本来就没有密码而那个exe可能也是正常的为什么能使haozip.dll起作用估计是跟exe自身的工作原理有关或者说是好压自身的一个bug

其实一个合格的主防肯定能拦住这种东西的如果杀软有病毒母体的特征码的话甚至双击都没什么问题但是这东西的打包方式是个谜

anubis分析imgconvert.exe似乎是干净的 comodo居然无法执行
http://anubis.iseclab.org/?action=result&task_id=139bbb5d58d590b04c55dd25003ff7eb7&format=html

显示全部楼层 · 发表于 2011-5-14 22:20:42

z13667152750 发表于 2011-5-14 20:32
回复 14楼 jefffire 的帖子

我总觉得这个dll不是加密的

有道理

显示全部楼层 · 发表于 2011-5-15 11:32:56

695580825 发表于 2011-5-14 18:14
运行之后无任何进程显示也无任何反应

【样本地址】http://u.115.com/file/bh1qi8il

楼主，测微点记得要开高启发，这个样本一般启发不报。

显示全部楼层 · 发表于 2011-5-15 15:24:17

我的360为什么不报，金山卫士也不报

显示全部楼层 · 发表于 2011-5-15 17:25:50

bluelily 发表于 2011-5-14 21:04
我把压缩包丢给comodo和anubis分析全部提示已加密……
但是把haozip.dll单独上传时 anubis却有反应！ ...

谜底揭开了：
http://bbs.kafan.cn/forum-redire ... fromuid-398507.html

显示全部楼层 · 发表于 2011-5-15 17:26:06

z13667152750 发表于 2011-5-14 20:32
回复 14楼 jefffire 的帖子

我总觉得这个dll不是加密的

见LS

显示全部楼层 · 发表于 2011-5-15 17:33:14

jefffire 发表于 2011-5-15 17:25
谜底揭开了：
http://bbs.kafan.cn/forum-redirect-goto-findpost-ptid-982541-pid-19162377-fromuid-39 ...

高人还是不少的呢不过那个exe起到什么作用？

显示全部楼层 · 发表于 2011-5-15 17:46:35

回复 25楼 sfsren 的帖子

从360杀毒主界面选择指定位置扫描
或者右键扫描解压出来ace文件

MJ说是360杀毒的右键扫描时识别某些压缩格式异常

显示全部楼层 · 发表于 2011-5-15 17:48:10

回复 27楼 jefffire 的帖子

我记得360的解压调用的是BD

那么就是BD可以识别这种"伪加密"方式了

可惜当时没有人用BD测试,不知道BD有没有压缩包加密这种提示

[病毒样本] 过微点2.0的【样本】

本帖子中包含更多资源