Hỏi về: Nhờ các cao thủ phân tích giúp em mẫu malware này với ạ

[hamhoc]

Nhờ các cao thủ phân tích giúp em mẫu malware này với ạ. Em xin cảm ơn ạ.
Pass:infected
https://drive.google.com/open?id=0B0NKh9ISztHgMkIzWVg1TkRzSzA

 

Ez,sau khi unpack ,xem các string sẽ thấy rất rõ là nó sẽ dùng một hàm để mở default browser của bạn và load tới trang web adobe thật nhưng nó sẽ dùng XSS để thay đổi giao diện trang web --> lừa bạn tải về một mã độc khác (mã độc thật sự) / phising bạn
Ví dụ một string :
003D4D74 UNICODE http://labs.adobe.com/downloads/flashplayer.html' target='_blank'>Adobe Labs finden Sie das aktuelle Installationsprogramm. Die Betaversion, die Sie gerade zu installieren versuchen, ist nicht die neueste Version."
File unpacked tí up lên .
//unpacked : https://www.sendspace.com/file/w9tmmd (pass: infected)
//Phí 5p của cuộc đời