Druckbare Version
Hallo,
da ich gerade weder Sandboxie noch eine VM ware instaliert habe und trozdem gerne Wissen ob diese clean ist :)
Anubis Scan:
Anubis - Analysis Report
Virustotal:
Virustotal. MD5: 42d8e683cbf8b14e7b2462a9a757626f Artemis!42D8E683CBF8 Gen:Malware.Heur.UHW@bqLxCFdi Win32/Packed.VMProtect.D
Datei selbst:
RapidShare: 1-CLICK Web hosting - Easy Filehosting
Das grobe überfliegen sieht für mich nicht nach Malware o.ä. aus.
Brauchst dir eigentlich nur die Funktionen bei den Imports angucken.
(LoadLibraryW, GetModuleHandleA, LoadLibraryA, LocalAlloc, LocalFree, GetModuleFileNameA, ExitProcess)
Das sind die APIs für Packer und Crypter und die werden nur genutzt um etwas "böses" zuverstecken.
PS: Nur noch mal, damit man sich beim nächsten mal keinen großen Aufwand macht.