【病毒】[08-02-03]可疑樣本 - PCZONE 討論區

返回   PCZONE 討論區 > ▲ ADSL_CABLE_FTTH 寬 頻 上 網 討 論 > -- 防 駭 / 防 毒 版
更新本頁 【病毒】[08-02-03]可疑樣本


PCZONE 討論區
聯絡我們

通知

-- 防 駭 / 防 毒 版 不論你是使用固定 IP 或是 DHCP 一定都有機會被無聊的駭客入侵 ， 來這裡跟大家作防駭以及防毒的心得與資訊分享。

會員
 【病毒】[08-02-03]可疑樣本
過紅傘、nod32...

應該是一個廣告程序~

樣本儘供測試分析使用

上傳的圖檔
檔案類型: jpg vt.jpg (74.5 KB, 16 次觀看)
上傳的附加檔案
檔案類型: rar ACS.rar (22.5 KB, 35 次觀看)
此篇文章於 2008-02-03 02:23 AM 被 juijui 編輯。.
回覆
會員
 回覆: 【病毒】[08-02-03]可疑樣本
目前只有卡巴報...

樣本儘供測試分析使用

結果: 1/32 (3.13%)
上傳的圖檔
檔案類型: jpg vt.jpg (67.9 KB, 9 次觀看)
上傳的附加檔案
檔案類型: rar 3.rar (4.0 KB, 16 次觀看)
回覆
會員
 回覆: 【病毒】[08-02-03]可疑樣本
毒網
http://whusu.future.org.cn/in_news_view.asp?n_id=2129

進入後...紅傘警報不停
解密後發現外連一大堆可疑網址

http://aa.chaina-game.cn/reg.htm
http://aa.llsging.com/ww/new05.htm?075
http://AAA.77xxmm.cn/new858.htm?075
http://aaa.1l1l1l.com/error/404.html
http://aaa.77xxmm.cN/New858.htm?075
http://aaa.1l1l1l.cOm/errOr/404.html
http://ppp.749571.com/ww/new888.htm?011
hTTp://ppp.749571.com/ww/new888.hTm?011
http://aaa.77xxmm.cn/new858.htm?075
http://aaa.1l1l1l.com/eRRoR/404.html
http://aaa.77xxmm.cn/new858.htm?075
http://aaa.1l1l1l.com/error/404.html
http://aaa.77xxmm.cn/new858.htm?075
http://aaa.1l1l1l.com/Error/404.html
http://aa.chaiNa-game.cN/reg.htm
http://aa.llsging.com/ww/new05.htm?075
http://aaa.77xxmm.cn/new858.htm?075
http://AAA.1l1l1l.com/error/404.html
http://aaa.77xxmm.cn/new858.htm?075
http://aaa.1l1l1l.com/error/404.html
http://ppp.749571.com/WW/neW888.htm?011
http://ppp.749571.com/ww/new888.htm?011
hTTp://aaa.77xxmm.cn/new858.hTm?075
http://AAA.1l1l1l.com/error/404.html
http://aaa.77xxmm.cn/new858.htm?075
hTTp://aaa.1l1l1l.com/error/404.hTml
http://aaa.77xxmm.cn/new858.htm?075
http://aaa.1l1l1l.com/error/404.html
http://aa.Chaina-game.Cn/reg.htm
Http://aa.llsging.com/ww/new05.Htm?075
http://aaa.77xxmm.Cn/new858.htm?075
http://aaa.1l1l1l.com/error/404.html
http://aaa.77xxmm.Cn/new858.htm?075
httP://aaa.1l1l1l.com/error/404.html
http://ppp.749571.com/ww/new888.htm?011
http://ppp.749571.com/ww/new888.htm?011
http://aaa.77xxmm.cn/new858.htm?075
http://aaa.1l1l1l.cOm/errOr/404.html
http://aaa.77xxmm.cn/new858.htm?075
http://aaa.1l1l1l.com/eRRoR/404.html
http://aaa.77xxMM.cn/new858.htM?075
http://aaa.1l1l1l.com/error/404.html
http://aa.Chaina-game.Cn/reg.htm
Http://aa.llsging.com/ww/new05.Htm?075
http://aaa.77xxmm.cn/new858.htm?075
http://aaa.1l1l1l.com/error/404.html
http://aaa.77xxmm.cn/new858.htm?075
http://aaa.1l1l1l.com/error/404.html
Http://ppp.749571.com/ww/new888.Htm?011
http://ppp.749571.com/ww/new888.htm?011
http://aaa.77xxmm.cn/new858.htm?075
http://aaa.1l1l1l.com/error/404.html
http://aaa.77xxmm.cn/new858.htm?075
http://aaa.1l1l1l.com/eRRoR/404.html
http://aaa.77XXmm.cn/new858.htm?075
http://aaa.1l1l1l.com/error/404.html

選二個來追蹤看看

追蹤 http://aaa.1l1l1l.com/error/404.html
指向 http://37586.com/888/008.htm
指向 http://37586.com/r.htm
找到 http://37586.com/real.exe

追蹤 http://aaa.77xxmm.cn/new858.htm?075
指向 http://ppp.buyaoni.com/dm/rr.htm
找到 http://ppp.buyaoni.com/1.exe





防毒軟體若無網頁監控!請勿測試!!!

回覆


類似的主題
主題 主題作者 討論版 回覆 最後發表
【病毒】[08-01-26]可疑樣本 juijui -- 防 駭 / 防 毒 版 2 2008-01-29 01:41 AM
【病毒】[08-01-22]可疑樣本 juijui -- 防 駭 / 防 毒 版 6 2008-01-23 10:58 PM
【病毒】[08-01-21]可疑樣本 juijui -- 防 駭 / 防 毒 版 1 2008-01-21 11:01 PM
【病毒】[08-01-19]可疑樣本 juijui -- 防 駭 / 防 毒 版 0 2008-01-19 09:19 PM
【病毒】[08-01-17]可疑樣本 juijui -- 防 駭 / 防 毒 版 4 2008-01-19 12:38 PM






 XML   RSS 2.0   RSS 
本站使用 vBulletin 合法版權程式
站務信箱 : [email protected]

本論壇所有文章僅代表留言者個人意見，並不代表本站之立場，討論區以「即時留言」方式運作，故無法完全監察所有即時留言，若您發現文章可能有異議，請 email :[email protected] 處理。