【轉貼】仿無名網址的釣魚網站

[url]http://vbb.twftp.org/showthread.php?t=9947[/url]

[quote][url]http://www.wretcn[/url]. cc

上面這個連結點了可能就有中木馬的可能，利用『H』跟『N』相近的字型來釣魚，
可以騙倒不察的一堆人。

散佈第一個可能位置：
[url]http://groups.google.cg/group/tw.bbs.comp.hacker/browse_thread/thread/20381f1a8a9ffa5c/7772517266c2228e?&hl=fr#7772517266c2228e[/url]

netcraft:
[url]http://toolbar.netcraft.com/site_report?url=http://www.wretcn.cc[/url]

whois
Request: wretcn.cc
whois server for *.cc is whois.nic.cc ...
from whois.nic.cc:43 [cached Tue Oct 17 08:43:57 2006 UTC]
from whois.bizcn.com:43 [cached Tue Oct 17 08:44:02 2006 UTC]

Domain name: wretcn.cc

Registrant Contact:
rao li fan
li fan rao [email][email protected][/email]
0753-3320000 fax: 0753-3320000
guangdongxingning
xingning guangdong 514500
cn

Administrative Contact:
li fan rao [email][email protected][/email]
0753-3320000 fax: 0753-3320000
guangdongxingning
xingning guangdong 514500
cn

Technical Contact:
li fan rao [email][email protected][/email]
0753-3320000 fax: 0753-3320000
guangdongxingning
xingning guangdong 514500
cn

Billing Contact:
li fan rao [email][email protected][/email]
0753-3320000 fax: 0753-3320000
guangdongxingning
xingning guangdong 514500
cn

DNS:
ns1.4everdns.com
ns2.4everdns.com

Created: 2006-09-12
Expires: 2007-09-12
[/quote]
對岸同胞使用windows架設的網站,域名九月份剛入手,
似乎打算拿來做壞事...

上面那個假無名網站有毒，好奇的人別亂開喔！

wretcn.exe和gamanai.exe我傍晚已經送去給kaspersky了，
晚上8點多以後更新的病毒碼可以偵測到病毒了。

還有這還有用到realplayer的smil漏洞，
用realplayer的從年初到現在都沒更新的話可能會中標！
Real Alternative 1.47後的可能沒事，之前版本的可能會中標！

我使用的"AntiVir PersonalEdition Premium"發現 "HEUR/Crypted"病毒,立刻刪除檔案,Internet Explorer 馬上關閉,無法開啟網頁,果然是有問題的網頁~:D

確實是大陸壞蛋幹的 XXXXX.w177.west263.cn/wretcn.exe



Check system areas...
Check selected directories and files...
Object: gamanai.exe
Virus: Trojan-PSW.Win32.Magania.gh (KAV engine)
Object: wretcn[1].exe
Virus: Trojan-Downloader.Win32.Cryptic.b (KAV engine), GenPack:Generic.Malware.Sdld!.DCD34030 (BD-Engine)
Analysis complete: 2006/10/18 上午 11:02
2 files checked
2 infected files detected
0 suspected files detected

[img]http://img162.imageshack.us/img162/486/105lp7.png[/img]

[QUOTE=darksnow]上面那個假無名網站有毒，好奇的人別亂開喔！

wretcn.exe和gamanai.exe我傍晚已經送去給kaspersky了，
晚上8點多以後更新的病毒碼可以偵測到病毒了。

還有這還有用到realplayer的smil漏洞，
用realplayer的從年初到現在都沒更新的話可能會中標！
Real Alternative 1.47後的可能沒事，之前版本的可能會中標！[/QUOTE]

我已經打開了@@"

不過我是用firefox2.0打開的

不知道會不會受到影響?!nod32沒有報警...

ie也一切正常@@

[QUOTE=sungkee]我已經打開了@@"

不過我是用firefox2.0打開的

不知道會不會受到影響?!nod32沒有報警...

ie也一切正常@@[/QUOTE]

FireFox 1.5打開沒事!?:|||:

[QUOTE=darksnow]上面那個假無名網站有毒，好奇的人別亂開喔！
還有這還有用到realplayer的smil漏洞，
用realplayer的從年初到現在都沒更新的話可能會中標！
Real Alternative 1.47後的可能沒事，之前版本的可能會中標！[/QUOTE]
用IE探險一下，果然漏洞百出= =
還抓到幾支新鮮貨
[IMG]http://img148.imageshack.us/img148/3996/1019ia8.jpg[/IMG]

只有IE會遭到感染...:)

Mcafee在網頁還沒完全顯示前即攔截!!:D