挂羊头卖狗肉的播放器

最近一直在找恶意程序来做瑞星2010的公测。

 

今天上午在

 

hxxp://p*pcc*.m*z*008**.cn/**/Player.html

 

 

看到介绍：

 

如果1分钟仍不会播放，请点击这里下载播放器

 

觉得这个播放器程序比较可疑，就下载回来做了测试。

 

 

用FileInfo提取文件信息：　

 

文件说明符 : C:/virus/vod999.exe
属性 : A---
数字签名:否
PE文件:是
语言 : 中文(中国)
文件版本 : 243.03.0013
产品版本 : 243.03.0013
产品名称 : 369
公司名称 : setup
内部名称 : 3693
源文件名 : 3693.exe
创建时间 : 2009-7-5 9:7:5
修改时间 : 2009-7-5 9:7:46
大小 : 32768 字节 32.0 KB
MD5 : cecc7d4ea05c459879f55d251711322e
SHA1: 1E6CE0AC970C433E964360AF6CAEBCE7216D3800
CRC32: ce46d945

 

文件真苗条，版本号够牛！

 

双击运行它，虽然瑞星杀毒软件和防火墙都没有动静，但系统中还是多出了一些东东：

 

运行vod999.exe后桌面上多出来的东东

 

 

vod999.exe往收藏夹添加的东东