进此网站中毒，杀软全部瘫痪

显示全部楼层 · 发表于 2007-8-22 16:07:35

hXXp://user.free2.77169.net/lunxianfu/a.exe

灰鸽子

显示全部楼层 · 发表于 2007-8-22 19:18:26

嗯！！　不错，有个四网马，卡巴报了二个。还有二个没报。
　　　

显示全部楼层 · 发表于 2007-8-22 19:25:34

咖啡杀了一个恶意脚本

显示全部楼层 · 发表于 2007-8-22 19:48:56

http://user.free2.77169.net/lunxianfu/a.htm
　这个是MS06014的，而且还免杀啊！由于打了这个补丁了，所以测试不出效果，收蒇！
http://user.free2.77169.net/lunxianfu/Ie.htm
这个是MS07009的代码。过卡巴的，嗯！！　已收下！
http://user.free2.77169.net/lunxianfu/Xp.htm
　这个是XPSP2变种实际上是MS06014
http://user.free2.77169.net/lunxianfu/Dns.htm
这个就是DNS马了，源码在网上已经公布出来了！

显示全部楼层 · 发表于 2007-8-22 19:55:05

进去没事啊，我提前把杀软都关了，嘿嘿

显示全部楼层 · 发表于 2007-8-22 23:05:20

C:\Program Files\Internet Explorer\IEXPLORE.EXE D:\Temporary Internet Files\Content.IE5\ZZ5JBLGW\a[1].exe 用户定义的规则:C2 禁止私自在本地创建EXE文件已阻止的操作: 创建

C:\Program Files\Internet Explorer\IEXPLORE.EXE D:\Temporary Internet Files\Content.IE5\ZZ5JBLGW\CAJEOBNL.exe 用户定义的规则:C2 禁止私自在本地创建EXE文件已阻止的操作: 创建

咖啡8.5i阻挡了两个。。。。。。

[ 本帖最后由 zzybwdb_2007 于 2007-8-22 23:07 编辑 ]

显示全部楼层 · 发表于 2007-8-22 23:07:26

真会说笑……dns马%

显示全部楼层 · 发表于 2007-8-23 00:45:12

下载运行了a.exe才中。。。。。。。。。。。。。。。。。。唉，可惜，又是无聊的：graypigeon.hacker.com.cn....位于：

c:\winows 下。。。。。。。

再去找新的了。。。。。。。我没装杀毒和防火墙，不过我觉得，一只鸽子，应该还不至于干掉所有杀软吧？

显示全部楼层 · 发表于 2007-8-23 01:06:53

4，5个毒吧才？

显示全部楼层 · 发表于 2007-8-24 11:11:01

原帖由 曲中求 于 2007-8-22 14:06 发表
那个a.exe是鸽子，NOD报了没有？

还有JS是否也报了？

报了～亲爱的～：）

[病毒样本] 进此网站中毒，杀软全部瘫痪

本帖子中包含更多资源

浏览过的版块