본문 바로가기
Malwares 분석

1.exe

by 글벌레 2009. 2. 17.
반응형
테스트실시환경
Windows XP SP2 Professional 입니다 . 

1.exe의 파일 정보

 1.exe  File size: 75264 bytes
MD5...: 60d06e2d9ec29c7bac43722f58a6e15e

1.exe의 바이러스 토탈 검사 결과

검사 파일: 1.exe 전송 시각: 2009.02.16 17:46:51 (CET)
안티바이러스 엔진 버전 정의 날짜 검사 결과
a-squared 4.0.0.93 2009.02.16 -
AhnLab-V3 5.0.0.2 2009.02.16 -
AntiVir 7.9.0.79 2009.02.16 -
Authentium 5.1.0.4 2009.02.16 -
Avast 4.8.1335.0 2009.02.16 Win32:Rootkit-gen
AVG 8.0.0.237 2009.02.16 Win32/Heur
BitDefender 7.2 2009.02.16 -
CAT-QuickHeal 10.00 2009.02.16 (Suspicious) - DNAScan
ClamAV 0.94.1 2009.02.16 -
Comodo 980 2009.02.16 -
DrWeb 4.44.0.09170 2009.02.16 Trojan.PWS.Banker.27318
eSafe 7.0.17.0 2009.02.15 Suspicious File
eTrust-Vet 31.6.6360 2009.02.16 -
F-Prot 4.4.4.56 2009.02.16 -
F-Secure 8.0.14470.0 2009.02.16 -
Fortinet 3.117.0.0 2009.02.16 -
GData 19 2009.02.16 Win32:Rootkit-gen
Ikarus T3.1.1.45.0 2009.02.16 -
K7AntiVirus 7.10.630 2009.02.14 -
Kaspersky 7.0.0.125 2009.02.16 -
McAfee 5527 2009.02.15 -
McAfee+Artemis 5527 2009.02.15 -
Microsoft 1.4306 2009.02.16 -
NOD32 3857 2009.02.16 Win32/Spy.Zbot.JC
Norman 6.00.02 2009.02.13 -
nProtect 2009.1.8.0 2009.02.16 -
Panda 10.0.0.10 2009.02.16 Suspicious file
PCTools 4.4.2.0 2009.02.16 -
Prevx1 V2 2009.02.16 -
Rising 21.17.02.00 2009.02.16 -
SecureWeb-Gateway 6.7.6 2009.02.16 Trojan.Crypt.LooksLike.XPACK
Sophos 4.38.0 2009.02.16 -
Sunbelt 3.2.1851.2 2009.02.12 -
Symantec 10 2009.02.16 -
TheHacker 6.3.2.2.258 2009.02.16 -
TrendMicro 8.700.0.1004 2009.02.16 PAK_Generic.001
VBA32 3.12.8.12 2009.02.16 -
ViRobot 2009.2.16.1609 2009.02.16 -
VirusBuster 4.5.11.0 2009.02.16 -
 
추가 정보
File size: 75264 bytes
MD5...: 60d06e2d9ec29c7bac43722f58a6e15e
SHA1..: c4a8a7ccefb02c01f24af9a1878cfbe10bfc976a

1.exe의 실행이 시스템에 미친 영향

 파일생성
 C:\WINDOWS\system32\twex.exe
 레지스트리 변화
 [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"userinit"= 에 C:\WINDOWS\system32\twex.exe, 를추가

twex.exe의 파일 정보
 twex.exe  File size: 304128 bytes
MD5...: c7011900c3d452620a4a9221ba98d29e

관련 글들 보기

2009/02/04 - [유용한 팁들] - movefile 활용

2009/02/13 - [유용한 팁들] - Dr.Web의 온라인 검사기
2009/02/12 - [프로그램 리뷰] - CureIt!® - 무료백신
(보조적인 진단 도구 및 치료 도구)

2009/02/05 - [유용한 팁들] - 바이러스 검사 - Virus Total / VirScan
(파일 정보 손쉽게 확인하기)
반응형

'Malwares 분석' 카테고리의 다른 글

winamp.exe  (0) 2009.03.01
kr.jpg.scr  (7) 2009.02.28
shop1.exe  (0) 2009.02.26
darwin.exe  (0) 2009.02.23
YahooDLL.dll  (0) 2009.02.17
urko.exe  (0) 2009.02.16
load.exe  (0) 2009.02.15
sunrise.exe  (0) 2009.02.15

댓글