【病毒】[08-02-03]可疑樣本

過紅傘、nod32...

應該是一個廣告程序~

[COLOR="Red"]樣本儘供測試分析使用[/COLOR]

目前只有卡巴報...

[COLOR="Red"]樣本儘供測試分析使用[/COLOR]

結果: 1/32 (3.13%)

[COLOR="Red"]毒網[/COLOR]
[url]http://whusu.future.org.cn/in_news_view.asp?n_id=2129[/url]

進入後...紅傘警報不停 :jump2:
解密後發現外連一大堆可疑網址

[url]http://aa.chaina-game.cn/reg.htm[/url]
[url]http://aa.llsging.com/ww/new05.htm?075[/url]
[url]http://AAA.77xxmm.cn/new858.htm?075[/url]
[url]http://aaa.1l1l1l.com/error/404.html[/url]
[url]http://aaa.77xxmm.cN/New858.htm?075[/url]
[url]http://aaa.1l1l1l.cOm/errOr/404.html[/url]
[url]http://ppp.749571.com/ww/new888.htm?011[/url]
[url]hTTp://ppp.749571.com/ww/new888.hTm?011[/url]
[url]http://aaa.77xxmm.cn/new858.htm?075[/url]
[url]http://aaa.1l1l1l.com/eRRoR/404.html[/url]
[url]http://aaa.77xxmm.cn/new858.htm?075[/url]
[url]http://aaa.1l1l1l.com/error/404.html[/url]
[url]http://aaa.77xxmm.cn/new858.htm?075[/url]
[url]http://aaa.1l1l1l.com/Error/404.html[/url]
[url]http://aa.chaiNa-game.cN/reg.htm[/url]
[url]http://aa.llsging.com/ww/new05.htm?075[/url]
[url]http://aaa.77xxmm.cn/new858.htm?075[/url]
[url]http://AAA.1l1l1l.com/error/404.html[/url]
[url]http://aaa.77xxmm.cn/new858.htm?075[/url]
[url]http://aaa.1l1l1l.com/error/404.html[/url]
[url]http://ppp.749571.com/WW/neW888.htm?011[/url]
[url]http://ppp.749571.com/ww/new888.htm?011[/url]
[url]hTTp://aaa.77xxmm.cn/new858.hTm?075[/url]
[url]http://AAA.1l1l1l.com/error/404.html[/url]
[url]http://aaa.77xxmm.cn/new858.htm?075[/url]
[url]hTTp://aaa.1l1l1l.com/error/404.hTml[/url]
[url]http://aaa.77xxmm.cn/new858.htm?075[/url]
[url]http://aaa.1l1l1l.com/error/404.html[/url]
[url]http://aa.Chaina-game.Cn/reg.htm[/url]
[url]Http://aa.llsging.com/ww/new05.Htm?075[/url]
[url]http://aaa.77xxmm.Cn/new858.htm?075[/url]
[url]http://aaa.1l1l1l.com/error/404.html[/url]
[url]http://aaa.77xxmm.Cn/new858.htm?075[/url]
[url]httP://aaa.1l1l1l.com/error/404.html[/url]
[url]http://ppp.749571.com/ww/new888.htm?011[/url]
[url]http://ppp.749571.com/ww/new888.htm?011[/url]
[url]http://aaa.77xxmm.cn/new858.htm?075[/url]
[url]http://aaa.1l1l1l.cOm/errOr/404.html[/url]
[url]http://aaa.77xxmm.cn/new858.htm?075[/url]
[url]http://aaa.1l1l1l.com/eRRoR/404.html[/url]
[url]http://aaa.77xxMM.cn/new858.htM?075[/url]
[url]http://aaa.1l1l1l.com/error/404.html[/url]
[url]http://aa.Chaina-game.Cn/reg.htm[/url]
[url]Http://aa.llsging.com/ww/new05.Htm?075[/url]
[url]http://aaa.77xxmm.cn/new858.htm?075[/url]
[url]http://aaa.1l1l1l.com/error/404.html[/url]
[url]http://aaa.77xxmm.cn/new858.htm?075[/url]
[url]http://aaa.1l1l1l.com/error/404.html[/url]
[url]Http://ppp.749571.com/ww/new888.Htm?011[/url]
[url]http://ppp.749571.com/ww/new888.htm?011[/url]
[url]http://aaa.77xxmm.cn/new858.htm?075[/url]
[url]http://aaa.1l1l1l.com/error/404.html[/url]
[url]http://aaa.77xxmm.cn/new858.htm?075[/url]
[url]http://aaa.1l1l1l.com/eRRoR/404.html[/url]
[url]http://aaa.77XXmm.cn/new858.htm?075[/url]
[url]http://aaa.1l1l1l.com/error/404.html[/url]

[COLOR="red"]選二個來追蹤看看[/COLOR]

追蹤 [url]http://aaa.1l1l1l.com/error/404.html[/url]
指向 [url]http://37586.com/888/008.htm[/url]
指向 [url]http://37586.com/r.htm[/url]
[COLOR="red"]找到 [url]http://37586.com/real.exe[/url][/COLOR]

追蹤 [url]http://aaa.77xxmm.cn/new858.htm?075[/url]
指向 [url]http://ppp.buyaoni.com/dm/rr.htm[/url]
[COLOR="red"]找到 [url]http://ppp.buyaoni.com/1.exe[/url][/COLOR]





[COLOR="Red"]防毒軟體若無網頁監控!請勿測試!!![/COLOR]