设为首页收藏本站

远景论坛 - 前沿科技与智慧生态的极客社区»论坛 › Windows 7 论坛 › Windows 7 资源分享区 › 资源区病毒检测报告专用帖
1234下一页
返回列表 发新帖
查看: 71247|回复: 60

资源区病毒检测报告专用帖

[复制链接]
zhangjf05
zhangjf05 发表于 2012-4-28 12:42 | 显示全部楼层 |阅读模式
快御云安全
本帖最后由 xiaoket 于 2012-6-16 23:51 编辑

近期Windows 7 资源分享区出现少数病毒资源帖，影响了资源区的环境。
为了避免病毒资源危害广大景友的电脑安全，希望各位会员积极参与，协助版主督察对可疑资源进行检测。

检测步骤：
1.下载帖子中的附件，进行手工检测并撰写检测报告（需附图），同等情况下应先检测那些受到大量会员投诉质疑的资源。
2.（可选）将文件上传至www.virscan.org或www.virustotal.com检测并加入检测报告中。
3.将检测报告及原帖地址回复至本帖中。

每检测一个资源，可获30~100PB币奖励。如果成功检测出恶性病毒则追加100PB以上的奖励。下载附件所花费的PB币可报销。对于长期作出贡献的会员将颁发“热心会员”勋章奖励！

本帖禁止回复任何与病毒检测无关的内容。






评分

1

查看全部评分
回复

使用道具 举报

黄金肾斗士
黄金肾斗士 发表于 2012-4-28 20:44 | 显示全部楼层
本帖最后由 黄金肾斗士 于 2012-4-28 21:36 编辑

https://bbs.pcbeta.com/viewthread-1021415-1-1.html

大致信息在下面
DefenseWall log file

04.28.2012  20:41:15，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\_MiniLyrics.exe， Attempt to open protected key HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Option\ (资源隔离)

04.28.2012  20:41:15，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\_MiniLyrics.exe， Attempt to open protected key HKLM\SYSTEM\ControlSet001\Control\Srp\Gp\DLL\ (资源隔离)

04.28.2012  20:41:15，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\_MiniLyrics.exe， Attempt to open protected key HKLM\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\ (资源隔离)

04.28.2012  20:41:15，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\_MiniLyrics.exe， Attempt to open protected key HKCU\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\ (资源隔离)

04.28.2012  20:41:15，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\_MiniLyrics.exe， Attempt to open protected key HKLM\Software\Microsoft\Windows\CurrentVersion\SideBySide\AssemblyStorageRoots\ (资源隔离)

04.28.2012  20:41:15，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\_MiniLyrics.exe， Attempt to open protected key HKLM\SYSTEM\ControlSet001\Control\Session Manager\ (资源隔离)

04.28.2012  20:41:06，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\_MiniLyrics.exe， Attempt to open protected key HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Option\ (资源隔离)

04.28.2012  20:41:06，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\_MiniLyrics.exe， Attempt to open protected key HKLM\SYSTEM\ControlSet001\Control\Srp\Gp\DLL\ (资源隔离)

04.28.2012  20:41:06，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\_MiniLyrics.exe， Attempt to open protected key HKLM\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\ (资源隔离)

04.28.2012  20:41:06，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\_MiniLyrics.exe， Attempt to open protected key HKCU\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\ (资源隔离)

04.28.2012  20:41:06，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\_MiniLyrics.exe， Attempt to open protected key HKLM\Software\Microsoft\Windows\CurrentVersion\SideBySide\AssemblyStorageRoots\ (资源隔离)

04.28.2012  20:41:06，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\_MiniLyrics.exe， Attempt to open protected key HKLM\SYSTEM\ControlSet001\Control\Session Manager\ (资源隔离)

04.28.2012  20:40:29，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\_MiniLyrics.exe， Attempt to open protected key HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Option\ (资源隔离)

04.28.2012  20:40:29，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\_MiniLyrics.exe， Attempt to open protected key HKLM\SYSTEM\ControlSet001\Control\Srp\Gp\DLL\ (资源隔离)

04.28.2012  20:40:29，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\_MiniLyrics.exe， Attempt to open protected key HKLM\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\ (资源隔离)

04.28.2012  20:40:29，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\_MiniLyrics.exe， Attempt to open protected key HKCU\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\ (资源隔离)

04.28.2012  20:40:29，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\_MiniLyrics.exe， Attempt to open protected key HKLM\Software\Microsoft\Windows\CurrentVersion\SideBySide\AssemblyStorageRoots\ (资源隔离)

04.28.2012  20:40:29，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\_MiniLyrics.exe， Attempt to open protected key HKLM\SYSTEM\ControlSet001\Control\Session Manager\ (资源隔离)

04.28.2012  20:40:17，模块 F:\Program Files\Minilyrics\MiniLyrics.exe， Attempt to open protected key HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Option\ (资源隔离)

04.28.2012  20:40:17，模块 F:\Program Files\Minilyrics\MiniLyrics.exe， Attempt to open protected key HKLM\SYSTEM\ControlSet001\Control\Srp\Gp\DLL\ (资源隔离)

04.28.2012  20:40:17，模块 F:\Program Files\Minilyrics\MiniLyrics.exe， Attempt to open protected key HKLM\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\ (资源隔离)

04.28.2012  20:40:17，模块 F:\Program Files\Minilyrics\MiniLyrics.exe， Attempt to open protected key HKCU\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\ (资源隔离)

04.28.2012  20:40:17，模块 F:\Program Files\Minilyrics\MiniLyrics.exe， Attempt to open protected key HKLM\Software\Microsoft\Windows\CurrentVersion\SideBySide\AssemblyStorageRoots\ (资源隔离)

04.28.2012  20:40:17，模块 F:\Program Files\Minilyrics\MiniLyrics.exe， Attempt to open protected key HKLM\SYSTEM\ControlSet001\Control\Session Manager\ (资源隔离)

04.28.2012  20:40:03，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\_MiniLyrics.exe， Attempt to open protected key HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Option\ (资源隔离)

04.28.2012  20:40:03，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\_MiniLyrics.exe， Attempt to open protected key HKLM\SYSTEM\ControlSet001\Control\Srp\Gp\DLL\ (资源隔离)

04.28.2012  20:40:03，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\_MiniLyrics.exe， Attempt to open protected key HKLM\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\ (资源隔离)

04.28.2012  20:40:03，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\_MiniLyrics.exe， Attempt to open protected key HKCU\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\ (资源隔离)

04.28.2012  20:40:03，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\_MiniLyrics.exe， Attempt to open protected key HKLM\Software\Microsoft\Windows\CurrentVersion\SideBySide\AssemblyStorageRoots\ (资源隔离)

04.28.2012  20:40:03，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\_MiniLyrics.exe， Attempt to open protected key HKLM\SYSTEM\ControlSet001\Control\Session Manager\ (资源隔离)

04.28.2012  20:39:46，模块 F:\Program Files\Minilyrics\MiniLyrics.exe， Attempt to open protected key HKCU\SOFTWARE\Tencent\QQPinyin\ (资源隔离)

04.28.2012  20:39:46，模块 F:\Program Files\Minilyrics\MiniLyrics.exe， Attempt to open protected key HKCU\SOFTWARE\Tencent\QQPinyin\ (资源隔离)

04.28.2012  20:39:46，模块 F:\Program Files\Minilyrics\MiniLyrics.exe， Attempt to open protected key HKCU\SOFTWARE\Tencent\QQPinyin\ (资源隔离)

04.28.2012  20:39:46，模块 F:\Program Files\Minilyrics\MiniLyrics.exe， Attempt to open protected key HKCU\SOFTWARE\Tencent\QQPinyin\ (资源隔离)

04.28.2012  20:39:46，模块 F:\Program Files\Minilyrics\MiniLyrics.exe， Attempt to open protected key HKCU\ (资源隔离)

04.28.2012  20:39:46，模块 F:\Program Files\Minilyrics\MiniLyrics.exe， Attempt to open protected key HKLM\Software\Microsoft\Windows NT\CurrentVersion\GRE_Initialize\ (资源隔离)

04.28.2012  20:39:46，模块 F:\Program Files\Minilyrics\MiniLyrics.exe， Attempt to open protected key HKLM\SOFTWARE\Microsoft\CTF\KnownClasses\ (资源隔离)

04.28.2012  20:39:41，模块 F:\Program Files\Minilyrics\MiniLyrics.exe， 2:Process is running untrusted now (进程)

04.28.2012  20:34:28，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\MiniLyrics.exe， Attempt to open protected key HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Option\ (资源隔离)

04.28.2012  20:34:28，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\MiniLyrics.exe， Attempt to open protected key HKLM\SYSTEM\ControlSet001\Control\Srp\Gp\DLL\ (资源隔离)

04.28.2012  20:34:28，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\MiniLyrics.exe， Attempt to open protected key HKLM\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\ (资源隔离)

04.28.2012  20:34:28，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\MiniLyrics.exe， Attempt to open protected key HKLM\Software\Microsoft\Windows\CurrentVersion\SideBySide\AssemblyStorageRoots\ (资源隔离)

04.28.2012  20:34:28，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\MiniLyrics.exe， Attempt to open protected key HKLM\SYSTEM\ControlSet001\Control\Session Manager\ (资源隔离)

04.28.2012  20:34:23，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\MiniLyrics.exe， Attempt to open protected key HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Option\ (资源隔离)

04.28.2012  20:34:23，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\MiniLyrics.exe， Attempt to open protected key HKLM\SYSTEM\ControlSet001\Control\Srp\Gp\DLL\ (资源隔离)

04.28.2012  20:34:23，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\MiniLyrics.exe， Attempt to open protected key HKLM\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\ (资源隔离)

04.28.2012  20:34:23，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\MiniLyrics.exe， Attempt to open protected key HKLM\Software\Microsoft\Windows\CurrentVersion\SideBySide\AssemblyStorageRoots\ (资源隔离)

04.28.2012  20:34:23，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\MiniLyrics.exe， Attempt to open protected key HKLM\SYSTEM\ControlSet001\Control\Session Manager\ (资源隔离)

04.28.2012  20:34:07，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\MiniLyrics.exe， Attempt to open protected key HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Option\ (资源隔离)

04.28.2012  20:34:07，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\MiniLyrics.exe， Attempt to open protected key HKLM\SYSTEM\ControlSet001\Control\Srp\Gp\DLL\ (资源隔离)

04.28.2012  20:34:07，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\MiniLyrics.exe， Attempt to open protected key HKLM\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\ (资源隔离)

04.28.2012  20:34:07，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\MiniLyrics.exe， Attempt to open protected key HKLM\Software\Microsoft\Windows\CurrentVersion\SideBySide\AssemblyStorageRoots\ (资源隔离)

04.28.2012  20:34:07，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\MiniLyrics.exe， Attempt to open protected key HKLM\SYSTEM\ControlSet001\Control\Session Manager\ (资源隔离)
也没设得太严，部分动作没去管，改注册表有点多，呵呵！用我的钛合金狗眼认为不是病毒，，，，图没有、、、

评分

1

查看全部评分

回复

使用道具 举报

黄金肾斗士
黄金肾斗士 发表于 2012-4-28 20:49 | 显示全部楼层
https://www.virustotal.com/file/9f9ed5fb765717511cbdfde7ed535fd1eb6c4fdf28a9a59f214765e3122e1304/analysis/

这是www.virustotal.com的检测结果，病毒类型每个都不一样，很可能是误报
回复

使用道具 举报

黄金肾斗士
黄金肾斗士 发表于 2012-4-29 11:51 | 显示全部楼层
我只对注册表方面看了看动作，竟然它在碰QQ拼音的注册表，可疑，等我再看看它在文件方面动了哪些文件，真不该偷懒不检测文件。大家小心。

评分

1

查看全部评分

回复

使用道具 举报

15ice
15ice 发表于 2012-5-7 19:07 | 显示全部楼层
我可以吗？

点评

xiaoket
可以  发表于 2012-5-7 20:50
回复

使用道具 举报

15ice
15ice 发表于 2012-5-7 20:53 | 显示全部楼层
我想应该没有什么很大的资源来判别是否有病毒吧，否则小水管伤不起...
回复

使用道具 举报

zcarcadia
zcarcadia 发表于 2012-5-8 16:22 | 显示全部楼层
我想报名，但是不知道能不能完全胜任
回复

使用道具 举报

zhangjf05
zhangjf05  楼主| 发表于 2012-5-9 07:52 | 显示全部楼层
zcarcadia 发表于 2012-5-8 16:22
我想报名，但是不知道能不能完全胜任

目前尚未设立这个职务，仅以活动的形式欢迎广大热心会员参与检测分析，你可以按照要求分析可疑资源并把报告提交至本帖中。
回复

使用道具 举报

zhangjf05
zhangjf05  楼主| 发表于 2012-5-22 22:04 | 显示全部楼层
迅雷离线下载器3.8绿色版(2012迅雷离线下载器不再受限) | https://bbs.pcbeta.com/forum.php?mod=viewthread&tid=1036860

检测报告：
  1. 2012-05-22 21:54:32         C:\Users\Auto1\Desktop\XL离线下载器v3.8.exe         访问COM接口         C:\Windows\System32\svchost.exe
  2. 2012-05-22 21:54:38         C:\Users\Auto1\Desktop\XL离线下载器v3.8.exe         Sandbox中运行         部分限制
  3. 2012-05-22 21:54:46         C:\Users\Auto1\Desktop\XL离线下载器v3.8.exe         修改注册表项         HKUS\S-1-5-21-2075873201-3688207157-3603091580-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
  4. 2012-05-22 21:54:46         C:\Users\Auto1\Desktop\XL离线下载器v3.8.exe         修改注册表项         HKUS\S-1-5-21-2075873201-3688207157-3603091580-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
  5. 2012-05-22 21:55:23         C:\Windows\System32\taskhost.exe         发送消息         C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
  6. 2012-05-22 21:56:33         C:\Users\Auto1\Desktop\XL离线下载器v3.8.exe         Sandbox中运行         部分限制
  7. 2012-05-22 21:56:35         C:\Users\Auto1\Desktop\XL离线下载器v3.8.exe         修改注册表项         HKUS\S-1-5-21-2075873201-3688207157-3603091580-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
  8. 2012-05-22 21:56:35         C:\Users\Auto1\Desktop\XL离线下载器v3.8.exe         修改注册表项         HKUS\S-1-5-21-2075873201-3688207157-3603091580-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
  9. 2012-05-22 21:56:39         C:\Windows\System32\taskhost.exe         发送消息         C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
  10. 2012-05-22 21:56:46         C:\Program Files\VMware\VMware Tools\TPAutoConnect.exe         DNS/RPC 客户端访问         \RPC Control\DNSResolver
  11. 2012-05-22 22:00:25         C:\Users\Auto1\Desktop\XL离线下载器v3.8.exe         修改注册表项         HKUS\S-1-5-21-2075873201-3688207157-3603091580-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections
  12. 2012-05-22 22:00:34         C:\Users\Auto1\Desktop\XL离线下载器v3.8.exe         修改注册表项         HKUS\S-1-5-21-2075873201-3688207157-3603091580-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable
  13. 2012-05-22 22:00:49         C:\Users\Auto1\Desktop\XL离线下载器v3.8.exe         修改注册表项         HKUS\S-1-5-21-2075873201-3688207157-3603091580-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyServer
  14. 2012-05-22 22:00:51         C:\Users\Auto1\Desktop\XL离线下载器v3.8.exe         修改注册表项         HKUS\S-1-5-21-2075873201-3688207157-3603091580-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride
  15. 2012-05-22 22:00:53         C:\Users\Auto1\Desktop\XL离线下载器v3.8.exe         修改注册表项         HKUS\S-1-5-21-2075873201-3688207157-3603091580-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\SavedLegacySettings
  16. 2012-05-22 22:00:56         C:\Users\Auto1\Desktop\XL离线下载器v3.8.exe         DNS/RPC 客户端访问         \RPC Control\DNSResolver
  17. 2012-05-22 22:01:03         C:\Users\Auto1\Desktop\XL离线下载器v3.8.exe         访问COM接口         C:\Windows\System32\svchost.exe

复制代码


1.png

修改部分注册表键值，但很可能出于软件需要，不一定是病毒。

评分

1

查看全部评分

回复

使用道具 举报

阿伯才的风格
阿伯才的风格 发表于 2012-5-26 07:03 | 显示全部楼层
黄金肾斗士 发表于 2012-4-28 20:44
https://bbs.pcbeta.com/viewthread-1021415-1-1.html

大致信息在下面

钛合金狗眼略不准

04.28.2012  20:41:06，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\_MiniLyrics.exe， Attempt to open protected key HKCU\Software\Policies\Microsoft\Windows\Safer\CodeIdentifiers\


04.28.2012  20:40:29，模块 F:\Users\PIU\Desktop\Minilyrics 7.4.8\_MiniLyrics.exe， Attempt to open protected key HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Option\


--------------------------------------------------------------
第一个表项不认识，但看起来危险。
但第二个，你觉得一个正常软件有必要改安全模式boot类键值？怎么看这个行为都是准备在你进安全模式的时候改为应该的系统行为的样子……看着软件的名字似乎不需要这么做……
至少这个文件有很大嫌疑……不过光看注册表也不知道了

当然这是我的狗眼的观察结果……或许其实眼光比你更差……

评分

1

查看全部评分

回复

使用道具 举报

阿伯才的风格
阿伯才的风格 发表于 2012-5-26 07:21 | 显示全部楼层
本帖最后由 阿伯才的风格 于 2012-5-26 07:23 编辑
zhangjf05 发表于 2012-5-22 22:04
迅雷离线下载器3.8绿色版(2012迅雷离线下载器不再受限) | https://bbs.pcbeta.com/forum.php?mod=viewthread ...

随便说两句吧，希望能给你一些启发性的思路。我比较懒……
这个软件本身就联网才能工作，所以这方面上确实不能看出什么。而且因为你本身就需要运行它，估计也不会对系统文件做太多的修改（也可以看看，改了就是神作了），那么要判断这个软件是否恶意在我看来还剩两种比较可行的方法。要么反向工程，这个太不靠谱了……

还有就是找个网络监控软件，在关闭迅雷P2P选项和镜像服务器加速这一类加速的情况下，下一个离线看看这个软件到底还有什么其他的链接没有。（已经正常运行时的联接情况）

但是，就算一切看起来正常，还有一个最后的隐风险，就是软件本身目的是盗取迅雷帐号什么的……那就估计很难知道了

当然我没实际运行这个软件，只是看了你的报告给我这样的感觉而已

评分

1

查看全部评分

回复

使用道具 举报

zhangjf05
zhangjf05  楼主| 发表于 2012-5-26 17:59 | 显示全部楼层
阿伯才的风格 发表于 2012-5-26 07:21
随便说两句吧，希望能给你一些启发性的思路。我比较懒……
这个软件本身就联网才能工作，所以这方面上确 ...

确实，像这类的软件的确有盗号风险，但是想要使用hips去证明其有盗号行为确实不容易，目前我还在寻找更有效的检测方法。
回复

使用道具 举报

阿伯才的风格
阿伯才的风格 发表于 2012-5-26 18:04 | 显示全部楼层
zhangjf05 发表于 2012-5-26 17:59
确实，像这类的软件的确有盗号风险，但是想要使用hips去证明其有盗号行为确实不容易，目前我还在寻找更有 ...

找个网络监控的软件看看发送的数据包。

一般来说盗号软件都是往邮箱发帐号和密码的。因为这个软件我没用过，不知道到底是这个软件在下载，还是迅雷在下载。但既然是离线下载，如果是这个软件在下载，那么反馈应到都是TCP协议，如果不是这也软件在下载，应该一般来说不太会有发送出去的数据包。

如果有出现其他协议，或者发送的数据包指向了某个邮件服务器，就很可疑了。
回复

使用道具 举报

zhangjf05
zhangjf05  楼主| 发表于 2012-5-26 18:08 | 显示全部楼层
阿伯才的风格 发表于 2012-5-26 18:04
找个网络监控的软件看看发送的数据包。

一般来说盗号软件都是往邮箱发帐号和密码的。因为这个软件我没 ...

目前我还没有能力通过协议来进行分析，不过我会努力的。我看你对这方面比较在行，希望你也能多多支持检测活动，分析那些受会员质疑的资源，并撰写报告发至本贴中，可获得大量PBB奖励
回复

使用道具 举报

阿伯才的风格
阿伯才的风格 发表于 2012-5-26 18:18 | 显示全部楼层
zhangjf05 发表于 2012-5-26 18:08
目前我还没有能力通过协议来进行分析，不过我会努力的。我看你对这方面比较在行，希望你也能多多支持检测 ...

表示我是个懒人，不想专门开虚拟机做分析……

但我不不介意在有空的时候帮忙看一下你们贴出来的“注册表“，”文件行为”等……只要你们愿意贴出来的话。虽然其实也不是特别会看……


至于网络抓包，我其实也不是特别的懂，而且多数软件都是有不同行为也不能一概而论，就这个软件而已我也只是这么分析的而已，既不权威也不是绝对正确。
至于基于网络通信的分析，因为不是做专业测试的，所以平时只是用cfs自带的连接查看来看而已……不过只是粗浅分析的话，其实系统自带的资源监视器网络选项卡还是能提供不少有用的信息的。

评分

1

查看全部评分

回复

使用道具 举报

花哥是偶像
花哥是偶像 发表于 2012-6-17 06:10 | 显示全部楼层
https://bbs.pcbeta.com/viewthread-1045213-1-1.html
【5.28修正版】迅雷vip尊享版7.3.1.56 (本地VIP6)优化版--星空不寂寞
回复

使用道具 举报

zhangjf05
zhangjf05  楼主| 发表于 2012-6-17 08:38 | 显示全部楼层
本帖最后由 zhangjf05 于 2012-6-17 08:46 编辑
花哥是偶像 发表于 2012-6-17 06:10
https://bbs.pcbeta.com/viewthread-1045213-1-1.html
【5.28修正版】迅雷vip尊享版7.3.1.56 (本地VIP6)优化 ...

您的举报已收到，以下是我对此软件的病毒分析报告：

1.COMODO Defence+报告

  1. COMODO Internet Security Premium - 日志查看器 日志  表:Defense+ 事件  日期创建:2012-06-17 08:24:11  记录数:114日期应用程序行为目标

  3. 2012-06-17 08:15:19 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\BaseCommunity.dll

  5. 2012-06-17 08:15:29 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\DoctorServiceDLL.dll

  7. 2012-06-17 08:15:36 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\DownloadKernel.dll

  9. 2012-06-17 08:15:38 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\MediaFileHeaderFirst.dll

  11. 2012-06-17 08:15:40 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\MediaParser.dll

  13. 2012-06-17 08:15:44 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\SuperDownloadInfo.dll

  15. 2012-06-17 08:15:47 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\TA.dll

  17. 2012-06-17 08:15:50 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe

  19. 2012-06-17 08:15:51 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\ThunderPlatform.exe

  21. 2012-06-17 08:15:52 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\UACTool.dll

  23. 2012-06-17 08:15:58 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\Win7Trait.dll

  25. 2012-06-17 08:16:00 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\XBrowser.exe

  27. 2012-06-17 08:16:02 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\XLBugHandler.dll

  29. 2012-06-17 08:16:03 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\XLCrypto.dll

  31. 2012-06-17 08:16:04 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\XLFSIO.dll

  33. 2012-06-17 08:16:06 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\XLGraphic.dll

  35. 2012-06-17 08:16:08 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\XLIPC.dll

  37. 2012-06-17 08:16:09 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\XLLuaRuntime.dll

  39. 2012-06-17 08:16:10 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\XLServicePlatform.dll

  41. 2012-06-17 08:16:11 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\XLTS.dll

  43. 2012-06-17 08:16:11 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\XLUE.dll

  45. 2012-06-17 08:16:12 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\XLUserAX.dll

  47. 2012-06-17 08:16:13 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\XLWebBrowser.dll

  49. 2012-06-17 08:16:14 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\al.dll

  51. 2012-06-17 08:16:15 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\asyn_download_interface.dll

  53. 2012-06-17 08:16:19 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\asyn_frame.dll

  55. 2012-06-17 08:16:20 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\atl71.dll

  57. 2012-06-17 08:16:21 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\backend_agent.dll

  59. 2012-06-17 08:16:23 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\bt_kernel.dll

  61. 2012-06-17 08:16:24 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\dl_peer_id.dll

  63. 2012-06-17 08:16:25 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\dl_uac_tool.dll

  65. 2012-06-17 08:16:27 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\down_dispatcher.dll

  67. 2012-06-17 08:16:41 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\download_engine.dll

  69. 2012-06-17 08:16:45 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\download_interface.dll

  71. 2012-06-17 08:17:03 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 创建进程 C:\Program Files\Thunder Network\Thunder\BHO\BHOInstall.exe

  73. 2012-06-17 08:17:16 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 创建进程 C:\Program Files\Thunder Network\Thunder\BHO\BHOInstall.exe

  75. 2012-06-17 08:17:21 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 创建进程 C:\Program Files\Thunder Network\Thunder\Program\ThunderPlatform.exe

  77. 2012-06-17 08:17:23 C:\Program Files\Thunder Network\Thunder\Program\ThunderPlatform.exe 直接磁盘访问 PhysicalDrive0

  79. 2012-06-17 08:17:31 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 创建进程 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe

  81. 2012-06-17 08:17:35 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Windows\explorer.exe

  83. 2012-06-17 08:17:40 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\al.dll

  85. 2012-06-17 08:17:45 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\asyn_download_interface.dll

  87. 2012-06-17 08:17:47 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 修改文件 C:\Program Files\Thunder Network\Thunder\Program\asyn_frame.dll

  89. 2012-06-17 08:17:55 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 创建进程 C:\Windows\System32\regsvr32.exe

  91. 2012-06-17 08:18:23 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 创建进程 C:\Windows\System32\regsvr32.exe

  93. 2012-06-17 08:18:25 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 创建进程 C:\Windows\System32\regsvr32.exe

  95. 2012-06-17 08:18:28 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 创建进程 C:\Windows\System32\regsvr32.exe

  97. 2012-06-17 08:18:31 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 创建进程 C:\Windows\System32\regsvr32.exe

  99. 2012-06-17 08:18:33 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 创建进程 C:\Windows\System32\regsvr32.exe

  101. 2012-06-17 08:18:37 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 创建进程 C:\Windows\System32\svchost.exe

  103. 2012-06-17 08:18:40 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改注册表项 HKUS\S-1-5-21-834301855-58176525-753496506-1000\Software\Microsoft\Internet Explorer\MenuExt\使用迅雷下载 2012-06-17 08:18:46 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改注册表项 HKUS\S-1-5-21-834301855-58176525-753496506-1000\Software\Microsoft\Internet Explorer\MenuExt\使用迅雷下载\ 2012-06-17 08:18:48 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改注册表项 HKUS\S-1-5-21-834301855-58176525-753496506-1000\Software\Microsoft\Internet Explorer\MenuExt\使用迅雷下载\Name

  105. 2012-06-17 08:18:49 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改注册表项 HKUS\S-1-5-21-834301855-58176525-753496506-1000\Software\Microsoft\Internet Explorer\MenuExt\使用迅雷下载\Contexts

  107. 2012-06-17 08:18:51 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改注册表项 HKUS\S-1-5-21-834301855-58176525-753496506-1000\Software\Microsoft\Internet Explorer\MenuExt\使用迅雷下载全部链接

  109. 2012-06-17 08:18:53 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改注册表项 HKUS\S-1-5-21-834301855-58176525-753496506-1000\Software\Microsoft\Internet Explorer\MenuExt\使用迅雷下载全部链接\

  111. 2012-06-17 08:18:55 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改注册表项 HKUS\S-1-5-21-834301855-58176525-753496506-1000\Software\Microsoft\Internet Explorer\MenuExt\使用迅雷下载全部链接\Name

  113. 2012-06-17 08:19:00 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 修改注册表项 HKUS\S-1-5-21-834301855-58176525-753496506-1000\Software\Microsoft\Internet Explorer\MenuExt\使用迅雷下载全部链接\Contexts

  115. 2012-06-17 08:19:10 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 创建进程 C:\Program Files\Thunder Network\Thunder\BHO\XLNonIESvr.exe

  117. 2012-06-17 08:19:20 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 创建进程 C:\Windows\System32\regsvr32.exe

  119. 2012-06-17 08:19:26 C:\Program Files\Thunder Network\Thunder\BHO\LinkSimulate.dll 修改注册表项 HKLM\SOFTWARE\Classes\AppID\{7381F8D4-93CB-4F11-8BFD-BFEA389708A7}

  121. 2012-06-17 08:19:39 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 创建进程 C:\Program Files\Internet Explorer\iexplore.exe

  123. 2012-06-17 08:19:59 C:\Users\D.I\Desktop\Thunder7.3.1.56_VIP.exe 创建进程 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe

  125. 2012-06-17 08:20:03 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 直接键盘访问  

  127. 2012-06-17 08:20:12 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 修改文件 C:\Windows\desktop.ini

  129. 2012-06-17 08:20:15 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 直接磁盘访问 PhysicalDrive0

  131. 2012-06-17 08:20:19 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe DNS/RPC 客户端访问 \RPC Control\DNSResolver

  133. 2012-06-17 08:20:24 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Windows\explorer.exe

  135. 2012-06-17 08:20:27 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 创建进程 C:\Program Files\Thunder Network\Thunder\Program\ThunderPlatform.exe

  137. 2012-06-17 08:20:31 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问COM接口 C:\Windows\System32\svchost.exe

  139. 2012-06-17 08:20:34 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 修改注册表项 HKUS\S-1-5-21-834301855-58176525-753496506-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections

  141. 2012-06-17 08:20:37 C:\Program Files\Thunder Network\Thunder\Program\ThunderPlatform.exe 直接磁盘访问 PhysicalDrive0

  143. 2012-06-17 08:20:46 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe

  145. 2012-06-17 08:20:46 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe

  147. 2012-06-17 08:21:12 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe

  149. 2012-06-17 08:21:12 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfpupdat.exe

  151. 2012-06-17 08:21:12 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe

  153. 2012-06-17 08:21:17 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe

  155. 2012-06-17 08:21:22 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe

  157. 2012-06-17 08:21:27 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe

  159. 2012-06-17 08:21:32 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe

  161. 2012-06-17 08:21:37 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe

  163. 2012-06-17 08:21:42 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe

  165. 2012-06-17 08:21:47 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe

  167. 2012-06-17 08:21:52 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe

  169. 2012-06-17 08:21:57 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe

  171. 2012-06-17 08:22:03 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe

  173. 2012-06-17 08:22:08 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe

  175. 2012-06-17 08:22:13 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe

  177. 2012-06-17 08:22:18 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe

  179. 2012-06-17 08:22:23 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe

  181. 2012-06-17 08:22:37 C:\Windows\explorer.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe

  183. 2012-06-17 08:22:53 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 创建进程 C:\Program Files\Thunder Network\Thunder\Program\XBrowser.exe

  185. 2012-06-17 08:22:57 C:\Program Files\Thunder Network\Thunder\Program\XBrowser.exe 访问内存 C:\Windows\explorer.exe

  187. 2012-06-17 08:23:00 C:\Program Files\Thunder Network\Thunder\Program\XBrowser.exe 安装钩子 C:\Program Files\Thunder Network\Thunder\Program\.\XBrowser.exe

  189. 2012-06-17 08:23:02 C:\Program Files\Thunder Network\Thunder\Program\XBrowser.exe 访问COM接口 {9BA05972-F6A8-11CF-A442-00A0C90A8F39}

  191. 2012-06-17 08:23:03 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe

  193. 2012-06-17 08:23:03 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe

  195. 2012-06-17 08:23:03 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe

  197. 2012-06-17 08:23:06 C:\Program Files\Thunder Network\Thunder\Program\XBrowser.exe 访问COM接口 C:\Windows\explorer.exe

  199. 2012-06-17 08:23:08 C:\Program Files\Thunder Network\Thunder\Program\XBrowser.exe 修改注册表项 HKUS\S-1-5-21-834301855-58176525-753496506-1000\Software\Microsoft\windows\CurrentVersion\Internet Settings\Connections

  201. 2012-06-17 08:23:08 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe

  203. 2012-06-17 08:23:13 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe

  205. 2012-06-17 08:23:14 C:\Program Files\Thunder Network\Thunder\Program\XBrowser.exe 修改注册表项 HKUS\S-1-5-21-834301855-58176525-753496506-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable

  207. 2012-06-17 08:23:19 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe

  209. 2012-06-17 08:23:24 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfp.exe

  211. 2012-06-17 08:23:38 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe

  213. 2012-06-17 08:23:44 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe

  215. 2012-06-17 08:23:44 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe

  217. 2012-06-17 08:23:49 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe

  219. 2012-06-17 08:23:54 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe

  221. 2012-06-17 08:23:59 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe

  223. 2012-06-17 08:24:04 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe

  225. 2012-06-17 08:24:09 C:\Program Files\Thunder Network\Thunder\Program\Thunder.exe 访问内存 C:\Program Files\COMODO\COMODO Internet Security\cfplogvw.exe 报告结束
复制代码


D+报告：
1.rar (2.3 KB, 下载次数: 1)



2.VirSCAN扫描报告
  1. VirSCAN.org Scanned Report :
  2. Scanned time   : 2012/06/17 08:32:10 (CST)
  3. Scanner results: 3%的杀软(1/36)报告发现病毒
  4. File Name      : Thunder7.3.1.56_VIP.exe
  5. File Size      : 14401984 byte
  6. File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
  7. MD5            : de09ba19068534256053e9cddfcd75aa
  8. SHA1           : ca9a68a9bc8d3d462af4adca303f41c194aeeef9
  9. Online report  : http://r.virscan.org/d6d79cd5558a3c7224d89ddaf76660e9

  11. Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
  12. a-squared      5.1.0.4         20120617042134    2012-06-17  3.78   -
  13. 安博士V3       ...             ..                --          0.17   -
  14. AntiVir        8.2.10.80       7.11.32.106       2012-06-09  0.18   -
  15. 安天           2.0.18          2.0.18.           0002-18-00  1.42   -
  16. Arcavir        2011            201206041805      2012-06-04  4.41   -
  17. Authentium     5.1.1           201206161827      2012-06-16  1.48   -
  18. AVAST!         4.7.4           120616-1          2012-06-16  2.49   -
  19. AVG            12.0.1787       2433/5073         2012-06-16  0.65   -
  20. BitDefender    7.90123.7292519 7.42612           2012-06-16  4.21   -
  21. ClamAV         0.97.3          15050             2012-06-16  6.36   PUA.Win32.Packer.SetupExeSection
  22. Comodo         5.1             12640             2012-06-16  3.04   -
  23. CP Secure      1.3.0.5         2012.06.17        2012-06-17  2.60   -
  24. Dr.Web         7.0.2.4281      2012.06.17        2012-06-17  27.14  -
  25. F-Prot         4.6.2.117       20120616          2012-06-16  0.92   -
  26. F-Secure       7.02.73807      2012.06.16.06     2012-06-16  3.88   -
  27. 飞塔           4.3.392         15.706            2012-06-16  0.27   -
  28. GData          22.5308         20120617          2012-06-17  7.79   -
  29. ViRobot        20120616        2012.06.16        2012-06-16  0.40   -
  30. Ikarus         T3.1.32.20.0    2012.06.16.81513  2012-06-16  12.78  -
  31. 江民杀毒       13.0.900        2012.06.16        2012-06-16  2.12   -
  32. 卡巴斯基       5.5.10          2012.06.16        2012-06-16  0.00   -
  33. 金山毒霸       2009.2.5.15     2012.6.16.9       2012-06-16  1.11   -
  34. 迈克菲         5400.1158       6744              2012-06-16  10.22  -
  35. Microsoft      1.8403          2012.06.17        2012-06-17  3.52   -
  36. NOD32          3.0.21          7226              2012-06-16  0.23   -
  37. 熊猫卫士       9.05.01         2012.06.16        2012-06-16  2.48   -
  38. 趋势科技       9.500-1005      9.198.04          2012-06-16  0.48   -
  39. Quick Heal     11.00           2012.06.16        2012-06-16  3.79   -
  40. 瑞星           20.0            24.14.03.01       2012-06-14  3.22   -
  41. Sophos         3.32.0          4.78              2012-06-17  4.80   -
  42. Sunbelt        3.9.2539.2      12064             2012-06-16  2.98   -
  43. 赛门铁克       1.3.0.24        20120614.002      2012-06-14  0.16   -
  44. nProtect       20120616.01     11466463          2012-06-16  1.40   -
  45. The Hacker     6.8.0.0         v00038            2012-06-16  0.63   -
  46. VBA32          3.12.16.8       20120615.0810     2012-06-15  37.24  -
  47. VirusBuster    5.5.1.3         15.0.56.0/8964532 2012-06-15  0.22   -
复制代码


综合分析，该资源有毒的可能性不大。

回复

使用道具 举报

花哥是偶像
花哥是偶像 发表于 2012-6-17 11:14 | 显示全部楼层
zhangjf05 发表于 2012-6-17 08:38
您的举报已收到，以下是我对此软件的病毒分析报告：

1.COMODO Defence+报告

行 那我就信你了.希望乃不会让我失望

点评

阿伯才的风格
呃……莫非你只是怕有毒而已么……  发表于 2012-6-17 16:56
回复

使用道具 举报

zhangjf05
zhangjf05  楼主| 发表于 2012-6-17 11:43 | 显示全部楼层
花哥是偶像 发表于 2012-6-17 11:14
行 那我就信你了.希望乃不会让我失望

如果在使用过程中遇到任何问题可再联系我。

另外，举报应发在此帖中：《【资源有奖反馈】资源失效/不符/重复/图片不显示/病毒等情况请入内举报，可获PB币奖励》

本主题仅用于张贴病毒检测报告，以后注意一下
回复

使用道具 举报

zhangjf05
zhangjf05  楼主| 发表于 2012-6-24 23:20 | 显示全部楼层
本帖最后由 zhangjf05 于 2012-6-25 22:35 编辑

Nero 11 Keygen | https://bbs.pcbeta.com/forum.php?mod=viewthread&tid=1049949

Comodo Instant Malware Analysis检测报告:

• File Info
NameValue
Size943104
MD5f0b5191dce3694bf793fea49ffbd7926
SHA1c060d170a608d2f698c727e1a3313bead613fb12
SHA256d6acab03769db4667c8d06c71ed6745d2a129f52628e88ecc7a82a2e72fc24c4
ProcessExited
• Keys Created• Keys Changed• Keys Deleted• Values Created• Values Changed• Values Deleted• Directories Created• Directories Changed• Directories Deleted• Files Created• Files Changed• Files Deleted• Directories Hidden• Files Hidden• Drivers Loaded• Drivers Unloaded• Processes Created• Processes Terminated• Threads Created• Modules Loaded• Windows Api Calls• DNS Queries• HTTP Queries• Verdict
Auto Analysis Verdict
Undetected



VirScan扫描报告：
  1. VirSCAN.org Scanned Report :
  2. Scanned time   : 2012/06/24 23:20:00 (CST)
  3. Scanner results: 67%的杀软(24/36)报告发现病毒
  4. File Name      : ***file name has been blocked***
  5. File Size      : 943104 byte
  6. File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit Mono
  7. MD5            : f0b5191dce3694bf793fea49ffbd7926
  8. SHA1           : c060d170a608d2f698c727e1a3313bead613fb12
  9. Online report  : http://r.virscan.org/31403fe6dc3970ca3cc624a189636db8Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
  10. a-squared      5.1.0.4         20120623140115    2012-06-23  0.35   Win32.SuspectCrc!IK
  11. 安博士V3       ...             ..                --          0.16   -
  12. AntiVir        8.2.10.80       7.11.32.106       2012-06-09  0.18   -
  13. 安天           2.0.18          2.0.18.           0002-18-00  0.27   Backdoor/Win32.DarkKomet.arj
  14. Arcavir        2011            201206041805      2012-06-04  4.38   -
  15. Authentium     5.1.1           201206240944      2012-06-24  1.53   -
  16. AVAST!         4.7.4           120624-0          2012-06-24  0.31   MSIL:Agent-GG [Trj]
  17. AVG            12.0.1787       2433/5090         2012-06-24  0.23   BackDoor.Generic15.AVPM
  18. BitDefender    7.90123.7321270 7.42709           2012-06-24  3.98   Gen:Variant.Kazy.69851
  19. ClamAV         0.97.3          15074             2012-06-24  0.27   PUA.Win32.Packer.SetupExeSection
  20. Comodo         5.1             12716             2012-06-24  2.44   UnclassifiedMalware
  21. CP Secure      1.3.0.5         2012.06.24        2012-06-24  0.27   -
  22. Dr.Web         7.0.2.4281      2012.06.24        2012-06-24  13.72  Trojan.Siggen.65131
  23. F-Prot         4.6.2.117       20120623          2012-06-23  0.85   -
  24. F-Secure       7.02.73807      2012.06.24.02     2012-06-24  2.79   Gen:Variant.Kazy.69851 [Aquarius]
  25. 飞塔           4.3.392         15.743            2012-06-23  0.20   W32/DarkKomet.ARJ!tr.bdr
  26. GData          22.5395         20120624          2012-06-24  5.21   Gen:Variant.Kazy.69851 [Engine:A]
  27. ViRobot        20120623        2012.06.23        2012-06-23  0.36   -
  28. Ikarus         T3.1.32.20.0    2012.06.24.81576  2012-06-24  6.74   Win32.SuspectCrc
  29. 江民杀毒       13.0.900        2012.06.24        2012-06-24  2.04   Backdoor/DarkKomet.dj
  30. 卡巴斯基       5.5.10          2012.06.24        2012-06-24  0.24   Backdoor.Win32.DarkKomet.arj
  31. 金山毒霸       2009.2.5.15     2012.6.24.9       2012-06-24  0.89   -
  32. 迈克菲         5400.1158       6750              2012-06-22  9.81   Generic BackDoor!1sk
  33. Microsoft      1.8502          2012.06.24        2012-06-24  3.27   -
  34. NOD32          3.0.21          7242              2012-06-22  0.25   a variant of MSIL/Injector.ADO trojan
  35. 熊猫卫士       9.05.01         2012.06.23        2012-06-23  2.52   Generic Malware
  36. 趋势科技       9.500-1005      9.214.04          2012-06-24  0.19   TROJ_SPNR.06EF12
  37. Quick Heal     11.00           2012.06.23        2012-06-23  1.16   Backdoor.DarkKomet.arj
  38. 瑞星           20.0            24.15.03.01       2012-06-21  2.54   -
  39. Sophos         3.32.0          4.78              2012-06-24  5.33   -
  40. Sunbelt        3.9.2539.2      12105             2012-06-23  0.89   Trojan.Win32.Generic!BT
  41. 赛门铁克       1.3.0.24        20120623.009      2012-06-23  0.50   Trojan.Gen
  42. nProtect       20120624.01     11510699          2012-06-24  1.41   -
  43. The Hacker     6.8.0.0         v00042            2012-06-23  0.58   Backdoor/DarkKomet.arj
  44. VBA32          3.12.18.0       20120622.1130     2012-06-22  3.61   Backdoor.DarkKomet.arj
  45. VirusBuster    5.5.1.3         15.0.66.0/9024079 2012-06-24  0.17   Backdoor.DarkKomet!hx6j8nTG54A
复制代码
本程序是破解器，存在误报的可能。
程序无法运行，未触发COMODO Defence+警报。手工分析失败

回复

使用道具 举报

下一页 »
1234下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋手机版联系我们

Copyright © 2005-2025 PCBeta. All rights reserved.

Powered by Discuz!  CDN加速及安全服务由「快御」提供

请勿发布违反中华人民共和国法律法规的言论，会员观点不代表远景论坛官方立场。

远景在线 ( 苏ICP备17027154号 )|远景论坛 |Win11论坛 |Win10论坛 |Win8论坛 |Win7论坛 |WP论坛 |Office论坛

GMT+8, 2025-4-23 07:07

快速回复 返回顶部 返回列表