恶意软件

显示全部楼层 · 发表于 2010-1-15 08:56:02

本帖最后由 lomo 于 2010-1-15 09:00 编辑

有个紫光的U盘坏了，无意中发现能搜到很多紫光U盘修复工具
找了个雨林木风的帖子，
http://www.ylmf.net/read.php?tid=323667
按照站外链接下载了一个EXE
272K下来是4.75M
小红伞F简中扫描无报
安装，发现不对
桌面和收藏夹多了几个网页链接的快捷方式

然后风行开始运行，不像官版
卸载很隐藏，找了半天才找到

主页被改为1234dh.net

由于文件较大
需要样本的自行下载
慎重~

http://www.wxdown.net/Software/Catalog41/5892.html

可能是个老货色，没有发现木马等其他异常

显示全部楼层 · 发表于 2010-1-15 09:01:17

本帖最后由 quyuji 于 2010-1-15 09:02 编辑

你从左边下的么？那是广告，真正的下载地址是下面
下载地址[快车下载] 清华紫光U盘修复工具绿色版
[网通下载] 清华紫光U盘修复工具绿色版
[电信下载] 清华紫光U盘修复工具绿色版
真正下载地址下的PDx压缩包正常

显示全部楼层 · 发表于 2010-1-15 09:02:59

本帖最后由 lomo 于 2010-1-15 09:05 编辑

回复 2# quyuji

恩这么多链接具有迷惑性~
不止一处能点开这个4.75M

显示全部楼层 · 发表于 2010-1-15 09:04:43

回复 quyuji

恩这么多链接具有迷惑性~
不止一处能点开这个4.75M
lomo 发表于 2010-1-15 09:02

遨游去广告，根本看不到假的下载地址

显示全部楼层 · 发表于 2010-1-15 09:06:43

IE8都看得见
他把那些AD安排的比真地址还醒目
精心设计过的

显示全部楼层 · 发表于 2010-1-15 09:18:55

firefox 已报告的攻击站点！

显示全部楼层 · 发表于 2010-1-15 10:14:16

还是遨游好啊,呵呵,自动屏蔽了

显示全部楼层 · 发表于 2010-1-15 10:44:59

下载网站潜规则

显示全部楼层 · 发表于 2010-1-15 12:21:37

我们过去 90 天内对此网站上的 74 张网页进行了测试，发现有 15 张网页在未经用户同意的情况下就会将恶意软件下载并安装到用户的机器中。Google 上次访问此网站的日期是 2010-01-14，上次在此网站中发现可疑内容的日期是 2010-01-10。
Malicious software includes 20 scripting exploit(s), 17 exploit(s), 11 trojan(s). Successful infection resulted in an average of 4 new process(es) on the target machine.

恶意软件托管在 7 个域上，其中包括 8gcc.com/, tygdw.cn/, eloec.com/。

2 个域以传播媒介的身份向此网站的访问者散发了恶意软件，其中包括 rrvv.net/, pqpq.net/。

This site was hosted on 2 network(s) including AS4812 (CT), AS4837 (CNC).

显示全部楼层 · 发表于 2010-1-15 12:24:17

回复 9# ray1106

这是啥分析的？Chrome有网站监测？

[病毒样本] 恶意软件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源