fake AV 真連結，hxxp://thebloggin.net/red6.php

显示全部楼层 · 发表于 2011-6-23 21:18:52

本帖最后由 a256886572008 于 2011-6-23 21:43 编辑

不同的瀏覽器進去，會到不同的網站。

非IE:

http://uqmbtp.cdn01.security-scanner-2011.info/e19b21b55a730253/sa1/6
-->http://537850.cdn01.software-cdn-2011.info/e19b21b55a730253/sa1/6/freesystemscan.exe

數字一直變

IE：

http://46.161.29.14/index.php?L4=MWFVJ6387F9KV9E5YB61R21QBZ1051C3Z&ph=zCCkyCHMMaHACA2cGAmUgPE0BBgF7C2kGAwVyRFxBOw%3D%3D&LJF1=225D092O0PS0W4FR0U9M2746Z4K57Ojg%2F&oD=AEIBmEDZ30BZQBoZQQpCDEDSwUFJkh7VgRlcHJ6YnFlcwNSDgV&SE=PQgvMjZGXGdeIkUqMWYsUSU&e3Y=xWVcmbVw%2BJj9NW1BIP0czX1dJO&2L5YK=ASHC#9

复制代码

想收集樣本的，可以收藏

显示全部楼层 · 发表于 2011-6-23 21:48:27

这病毒有一点变态

显示全部楼层 · 发表于 2011-6-23 22:42:09

之前有过样本了貌似

显示全部楼层 · 发表于 2011-6-23 22:45:10

。。。。这个还活着啊

显示全部楼层 · 发表于 2011-6-23 23:37:56

本帖最后由 wjcharles 于 2011-6-23 23:45 编辑

chrome下载nis2011 报信誉：

完整路径: d:\downloads\chrome\pack.exe
____________________________
____________________________
在电脑上的创建时间:
2011/6/23 ( 23:28:31 )
上次使用时间:
2011/6/23 ( 23:30:31 )
启动项:
否
已启动:
否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
来源
下载自 http://46.161.29.14/
http://46.161.29.14/ 文件下载自: pack.exe
(WS.Reputation.1) 46.161.29.14

pack.exe
____________________________
文件操作
文件: d:\downloads\chrome\pack.exe
已删除
____________________________
文件指纹 - SHA:
d717f61c872bde258839e13c43b98e47fc7739bd3289d7889fe6107a0486e8d2
____________________________
文件指纹 - MD5:
a479b9d315e203e5bc6a9dab2914e36e
____________________________

用傲游下载，运行后sonar杀：

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
2011/6/23 ( 23:35:31 )
上次使用时间:
2011/6/23 ( 23:35:31 )
启动项:
否
已启动:
是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自 URL 不可用

源文件:
mxinstall.exe
创建的文件:
maxthon.exe
创建的文件:
pack.exe
____________________________
文件操作
文件: d:\downloads\maxthon\pack.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by d:\downloads\maxthon\pack.exe, PID:5644)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2011-6-24 00:36:56

Chrome 404

显示全部楼层 · 发表于 2011-6-24 01:03:42

http://bbs.kafan.cn/thread-1013138-1-1.html

[病毒样本] fake AV 真連結，hxxp://thebloggin.net/red6.php

浏览过的版块