收到一封附件带Trojan-PSW.Win32.Magania.ibs/Packer.Win32.Mian007.a的邮件

来源：互联网发布：瑞士莲巧克力知乎编辑：程序博客网时间：2024/05/03 19:27

endurer 原创
2008-03-30 第1版

邮件主题：小小宠物大集合...那支秋田好口爱ㄛ
邮件正文：希望大家看了都有好心情
邮件附件:胐栋.cmd

文件说明符 : D:/test/胐栋.cmd
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2008-3-30 8:34:15
修改时间 : 2008-3-30 8:34:55
访问时间 : 2008-3-30 8:42:40
大小 : 320365 字节 312.877 KB
MD5 : 53b8cc152c1ffa78cbe04689f4a3f2db
SHA1: F811874CE4EC7FB70DBB263CB02F7ECE266B0B67
CRC32: 18a1bc3f

是一个自解压文件

/---
下列註解包含自解檔指令碼命令

Setup=1.sfx.exe
TempMode
Silent=1
Overwrite=1
---/

内含：

1、mm文件夹
内有若干张MM的PP

2、1.sfx.exe

文件说明符 : D:/test/1.sfx.exe
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2008-3-30 8:38:25
修改时间 : 2008-3-20 14:47:20
访问时间 : 2008-3-30 8:42:27
大小 : 220148 字节 214.1012 KB
MD5 : f28a2fd5cb05985976e9c1b57331132a
SHA1: 3F05A1EFEFD3581CF2C3253933D7604747BFE9BC
CRC32: 8773b142

是一个自解压文件

/---
; 下列註解包含自解檔指令碼命令

Setup=1.exe
Presetup=mm
Silent=1
Overwrite=1
---/

内含文件1.exe

文件说明符 : D:/test/1.exe
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2008-3-30 8:45:7
修改时间 : 2008-3-22 13:14:28
访问时间 : 2008-3-30 8:45:14
大小 : 120829 字节 117.1021 KB
MD5 : 83a3c9b6380a23312af63c24b5a40ee9
SHA1: 6736EAA1E54A65B89834D25278320397E79A2496
CRC32: 54584de6

Kaspersky 报为 Trojan-PSW.Win32.Magania.ibs，瑞星报为 Packer.Win32.Mian007.a