[MD5: C731BF 4C13C0]

显示全部楼层 · 发表于 2007-9-1 19:33:40

http://www.yang-jun.com/images/rejoice4.5.rar

又是两只巨大的鸽子

显示全部楼层 · 发表于 2007-9-1 19:35:42

而且 Hxxp://www.yang-jun.com/admin/admin_login.asp 貌似有毒

显示全部楼层 · 发表于 2007-9-1 19:43:26

微点：
C:\WINDOWS.0\SYSTEM32\SVCH0ST.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1283
远端地址:121.42.107.39(湖南·长沙)
远端端口:1986
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\REJOICE.EXE
协议类型:TCP
本地地址:0.0.0.0
本地端口:1288
远端地址:61.129.251.140(上海)
远端端口:80
服务端
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\REJOICE.EXE
木马程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM32\SVCH0ST.EXE
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\REJOICE.EXE
3) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\REJOICE_SERVER.EXE
4) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\REJOICE_SERVER.EXE
是否删除木马程序及其衍生物?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\QQWRY数据库补丁 .EXE
是否删除木马程序及其衍生物?

[病毒样本] [MD5: C731BF 4C13C0]