あやしいファイルを実行するスレ 2層目

あやしいファイルを実行するスレ 2層目at SEC

あやしいファイルを実行するスレ 2層目 - 暇つぶし2ch■コピペモード
□スレを通常表示
□オプションモード
□このｽﾚｯﾄﾞのURL
■項目テキスト

350:名無しさん＠お腹いっぱい。
 10/08/19 20:41:40 
http://labs-uploader.sabaitiba.com/virus/download/1282218071.zip

351:名無しさん＠お腹いっぱい。
 10/08/20 05:36:18 
http://labs-uploader.sabaitiba.com/virus/download/1282250146.zip 
 
infected

352:名無しさん＠お腹いっぱい。
 10/08/20 13:48:25 
http://labs-uploader.sabaitiba.com/virus/download/1282019847.7z  
 
virus

353:名無しさん＠お腹いっぱい。
 10/08/20 16:14:11 
http://mikami-chida.com/blog/wp-content/uploads/packers-schedule-2011.html

354:名無しさん＠お腹いっぱい。
 10/08/20 18:55:10 
http://cgi.members.interq.or.jp/snake/totugeki/dlcnt.cgi?count=cnttakahasi.bin&filename=takahasi.lzh 
トロイ検出されるのですがどうなのでしょうか？

355:名無しさん＠お腹いっぱい。
 10/08/21 13:13:22  BE:596404229-2BP(100)
ちょっとずつ引っかかる点があって、フル回答できないが、 
現時点の、一応踏んでみたよと言うことで 
 
>>350 
一見すると、中小の作ったセキュリティソフト 
mchinjdrv.sys なるものを実行しようとする madCodeHookのランタイムらしい 
madCodeHook はあくまでライブラリだが、マルウェアに悪用されたことがあり、 
クロとして検出するセキュリティソフトがある 
madCodeHook を、リアルタイム監視に使おうとしているのか、 
裏でなんかこそこそしようとしてるのかまでは未特定 
 
>>351 
FunWebProducts のブラウザプラグインがインスコされた 
それ以上何も起こらない IE7以降が必須なんかもしれん  
また、IE7の入ってる試験環境で一応踏んでみる 
余計な害をなさないとしたら、アドウェア判定

次ページ