昨天那个流量矿石多开器会自动释放文件 样本发出来

莫桑比特

h2225.tmp.rar (89.79 KB, 下载次数: 1235)

2014-2-17 18:10 上传

点击文件名下载附件

分析吧。

雨宫音羽

确定是那个释放出来的？

这个是个病毒

雨宫音羽

http://fireeye.ijinshan.com/analyse.html?md5=1729215ff5e6d93bc92f049a3e5eaae7&sha1=7b00ddb7bd5945c16cdebdadfb8aa717760eb01c&type=1#full

尝试发送一些数据，看不出是啥

1. from :1029 to 198.204.251.52:65499【注：miner.oday.in】
   
2. State: Connection established, not terminated - Transferred outbound Bytes: 571 - Transferred inbound Bytes: 25
   
3. Data sent:
   
4.    
   
5. 6362 3173 743b 0200 001f 0500 0078 9c4b    cb1st;.......x.K
   
6. 6360 6098 03c4 ac40 cc08 c41a 5c0c 0c4c    c``....@....\..L
   
7. 403a 38b5 a82c 3339 5521 2031 395b c198    @:8..,39U! 19[..
   
8. 81ee 8019 4430 3232 6ce0 6660 38b0 8281    ....D022l.f`8...
   
9. a920 9964 2356 a533 42fc 540f c492 40fc    . .d#V.3B.T...@.
   
10. 4998 8161 311b 0383 a181 8199 9151 ac89    I..a1........Q..
    
11. 9d8f 6f66 5e6a 1175 1d3e 4241 a0af 0110    ..of^j.u.>BA....
    
12. 18a2 88b9 5dbb b067 db86 67a8 0a17 9d14    ....]..g..g.....
    
13. 7f68 70f3 3423 92d0 87e8 a74c 338e 0931    .hp.4#.....L3..1
    
14. 1c38 2ac4 f026 ea29 1388 5e10 f394 4994    .8*..&.)..^...I.
    
15. 6562 8d1c 10c3 154e f85b 8fc2 1698 0096    eb.....N.[......
    
16. 9363 6204 a7d9 0a20 9eed 31b1 c601 a4e7    .cb.... ..1.....
    
17. daf4 9a48 b789 353f 423b 6a2a 5d27 d6cc    ...H..5?B;j*]'..
    
18. 6065 62e0 60e0 6258 c208 b299 9361 1d23    `eb.`.bX.....a.#
    
19. c405 07d8 2418 3496 1c2d b703 da27 d075    ....$.4..-...'.u
    
20. b4fc 1050 ec0c d03d 97eb 26d6 80c4 ecc0    ...P...=..&.....
    
21. 09f1 60b9 c1f4 a3e5 2075 209e 0c83 05d8    ..`..... u .....
    
22. be15 40e2 060b 0343 af2a c22f 8c0c 1073    ..@....C.*./...s
    
23. 5399 27d6 bc10 86a8 1100 66ae 59b5 207f    S.'.......f.Y. .
    
24. 1c04 db63 11f3 94c1 0264 3610 db03 eda9    ...c.....d6.....
    
25. d838 bde6 2550 dec6 8449 e149 ec53 a6ff    .8..%P...I.I.S..
    
26. ff81 066c f85e ef51 23c9 2004 642a 8833    ...l.^.Q#. .d*.3
    
27. 306c 6cdc 1e13 01e4 bf00 ea01 9903 b2c3    0ll.............
    
28. 06c8 b601 f319 18d4 9c81 f6a8 4982 ed0e    ............I...
    
29. a8fa c298 9a9e 9957 9251 943a 0124 20cd    .......W.Q.:.$ .
    
30. 00b4 db8c c107 18b6 bfa4 1b20 e109 34ff    ........... ..4.
    
31. 0850 af96 5a43 4d03 c80c 200d 7239 c8cd    .P..ZCM... .r9..
    
32. 2020 c2c0 c080 1c47 0250 da00 e83e 70d8      .....G.P...>p.
    
33. 03f5 c3e4 4a80 fa41 762a 001d 7b60 5673    ....J..Av*..{`Vs
    
34. 0d07 d0ac ff40 0032 d349 b5a1 06e4 fe3b    .....@.2.I.....;
    
35. e727 d448 cf81 b08f 9df9 6da2 e7cc a000    .'.H......m.....
    
36. 6283 fc5b 709d 01ec 6f46 2006 89ed 5acb    b..[p...oF ...Z.
    
37. a000 b718 684f 4e2c c49d 1ab1 1077 8284    ....hON,.....w..
    
38. 41ea f1b9 139e 4680 fa6d 806a 8149 8441    A.....F..m.j.I.A
    
39. 0648 5b58 5858 aef9 0f4c 63d8 dc29 841c    .H[XXX...Lc..)..
    
40. 8f0c 0c8e 9d0c 00ba 40cd 23                ........@.#
    
41. Data received:
    
42. 6362 3173 7419 0000 0046 0000 0078 9c63    cb1st....F...x.c
    
43. 60a0 0600 0000 4600 01                     `.....F..

复制代码

莫桑比特

雨宫音羽 发表于 2014-2-17 18:25
确定是那个释放出来的？

这个是个病毒

肯定的

莫桑比特

流量矿石多开器.rar (578.27 KB, 下载次数: 1408)

2014-2-17 18:47 上传

点击文件名下载附件

  原文件

藐视天地

这玩意怎么玩