FYI:
hxxp://www.luckytours.com.tw

連上首頁後IE會自動下載 gh070227[1].exe與gh070227.exe與gz0701x.exe檔案,"AntiVir PersonalEdition Classic"偵測到[TR/Drop.Lin.64512.A]木馬程式~

PS:請各位網友小心,沒事請勿隨意開啟~:D

贊助商連結

大砲開講部落格 (http://malware-test.com/blog/archives/2007/03/08/730)有分析此木馬。