【警告】發現一個木馬網站

FYI:
hxxp://www.lineagex.com

網頁會自動連結到5個頁面,分別為:
hxxp://www.lineagex.com/1.htm
hxxp://www.lineagex.com/2.htm
hxxp://www.lineagex.com/3.htm
hxxp://www.lineagex.com/4.htm
hxxp://www.lineagex.com/5.htm

使用IE瀏覽此網頁時,會自動下載[love.exe],[svchost.exe],[temp.exe]檔案到你的電腦中, "AntiVir PersonalEdition Classic" 自動偵測到「TR/Dldr.Anskya.A.1」木馬程式～

網頁內文留下下列文字:
-- Bypassing of web filters by using ASCII Exploit By CoolDiyer -- -- 1`Rk#:SjLo QQ:363616690 --

PS:請大家注意,沒事請勿隨意連結,以免中獎~:D

罪魁禍首是這個文檔
tp://www.hai558.com/love.exe

f-prot
love[1].exe, infected with W32/Backdoor.KGB

病毒只有一個檔嗎？

love.exe
賽門鐵克回信說無毒...

[quote=proll;952358]罪魁禍首是這個文檔
tp://www.hai558.com/love.exe

f-prot
love[1].exe, infected with W32/Backdoor.KGB[/quote]

NOD32 也抓到了....

[img]http://www.storage4all.com/uploads/3339cd1887.gif[/img]

Hello,

love.exe

No malicious code was found in this file.

Please quote all when answering.

--
Best regards, Leonid Khovansky
Virus analyst, Kaspersky Lab.
e-mail: [email][email protected][/email]
[url]http://www.kaspersky.com/[/url]

[url]http://www.kaspersky.com/virusscanner[/url] - free online virus scanner.
[url]http://www.kaspersky.com/helpdesk.html[/url] - technical support.

唔...卡巴斯基說沒問題 冏"

可是連 AntiVir 都有抓到耶...
TR/Dldr.Anskya.A.1

請各位網友把love.exe,svchost.exe,temp.exe三個檔案一起再送去給賽門鐵克一遍,最好順便說明其他防毒軟體的偵測情形

這應該是個偷遊戲帳號的木馬

[QUOTE=hn1271n;952450]請各位網友把love.exe,svchost.exe,temp.exe三個檔案一起再送去給賽門鐵克一遍,最好順便說明其他防毒軟體的偵測情形

這應該是個偷遊戲帳號的木馬[/QUOTE]

我寄love.exe過去時
賽門鐵克是自動回信
除非是直接給他們工程師不然沒用的吧

看起來NOD32比較強一些!!之前裝卡巴中毒刪不掉NOD32就刪的掉~~~
開始對NOD32有好感了!!

可是Norton和卡巴斯基都報無毒很奇怪

直接把網址送過去分析 得到回覆
---------------------------------------------------------------
Hello.

New malicious software was found in the attached file.
Exploit.HTML.Ascii.d
Trojan-Downloader.VBS.Small.dt
It's detection will be included in the next update. Thank you for your help.
-----------------
Regards, Roman Gavrilchenko
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: [email][email protected][/email]
[url]http://www.kaspersky.com[/url] [url]http://www.viruslist.com[/url]
----------------------------------------------------------------

不是木馬,只是一個工具而已...

[QUOTE=billy8338;952492]看起來NOD32比較強一些!!之前裝卡巴中毒刪不掉NOD32就刪的掉~~~
開始對NOD32有好感了!![/QUOTE]

不用太高興,因為NOD32對於灰鴿子跟威金這些中國威脅都顯的非常弱,反而Kaspersky比較強:|||: .