用户名：qq626771719 uid:276486

扣扣

帖子地址 http://bbs.125.la/forum.php?mod= ... &extra=page%3D1


源码自动释放一个exe文件不明觉厉  

福仔

兔子君 发表于 2016-7-25 11:51
检查完了，整个压缩包

源码部分：资源部分没有任何文件，写到文件的命令调用了一次  写到文件 (_启动窗 ...

我分别上传了里面的文件,dll文件的 火眼 http://fireeye.ijinshan.com/analyse.html?md5=939859064630f8c49e9b2fa98407991e&sha1=8aa1cd42b27f6db444943c390499d3768fd786a4&type=1
编译后放到目录里的火眼报告  http://fireeye.ijinshan.com/analyse.html?md5=7ab3334499b9429ee65d19d5b81412de&sha1=06200be01c99b3eea302b9603655caba651e0a7f&type=1

编译后单独上传报告  http://fireeye.ijinshan.com/analyse.html?md5=2e074cd99ce10b76cf8ea936864437da&sha1=f926e25dbdd02b9302b55d03356c5ccad05669a2&type=1


看起来好像就是dll的问题...

空之影

目录下的DLL有问题，122KB应该是46KB的

lijingyue

福仔 发表于 2016-7-25 12:17
我分别上传了里面的文件,dll文件的 火眼 http://fireeye.ijinshan.com/analyse.html?md5=939859064630f8c ...

你确定不是~~   识别库，请允许我称呼你为大胸妹子眼睛大， 或者 dll 加 cds 识别库两者 一起调用 产生的

Microseors

很明显文件被感染了RANTB的了  这个有什么好分析的。

阿珏

什么情况？

兔子君

完整的检测报告：http://bbs.125.la/thread-13920107-1-1.html

兔子君

福仔 发表于 2016-7-25 12:17
我分别上传了里面的文件,dll文件的 火眼 http://fireeye.ijinshan.com/analyse.html?md5=939859064630f8c ...

已经分析和分离了，现在就在等火眼的报告了  报告出了就整理成一个帖子发出来

兔子君

lijingyue 发表于 2016-7-25 11:57
请您仔细看火眼检查报告，如若不行可自行检查

http://fireeye.ijinshan.com/analyse.html?md5=32b6c2d ...

稍等，已经全面分析了，等会儿做解释

lijingyue

兔子君 发表于 2016-7-25 11:51
检查完了，整个压缩包

源码部分：资源部分没有任何文件，写到文件的命令调用了一次  写到文件 (_启动窗 ...

识别库的大小是 2.62KB 管理 我不懂识别库都是这么大么？

占用空间却是 4.00KB 这是为什么？