http://www.stc.gov.cn/(网上深圳交警) 【挂马】（内有样本）

显示全部楼层 · 发表于 2012-3-30 20:00:08

本帖最后由 Zhouzx 于 2012-3-31 11:01 编辑

Log generated by zhouzx use mdecoder 0.67
[root]http://www.stc.gov.cn/(网上深圳交警)
[script]http://www.stc.gov.cn/wsjj/js/js.js
[script]http://www.stc.gov.cn/iepngfix_tilebg.js
[script]http://www.stc.gov.cn/JS/js.js
[script]http://www.stc.gov.cn/JS/ad1.js
[flash]http://www.stc.gov.cn/swf/flash.swf
[iframe]http://www.hao352.com/tianqi/code/freeweather15.htm?id=101280601&fcolor=0000ff&imgurl=tb/tbm/tb5&bimg=&bcolor=&fsize=
[script]http://www.stc.gov.cn/js/slide.js

复制代码

估计是天气链接的问题

附上样本*.swf 密码（virus）

virus.rar (3.19 KB, 下载次数: 171)

显示全部楼层 · 发表于 2012-3-30 21:48:36

挂马

显示全部楼层 · 发表于 2012-3-31 21:05:48

http://poy.fett9.in:2533/pps/f.exe

复制代码

显示全部楼层 · 发表于 2012-3-30 20:06:56

测试了病毒，大蜘蛛：
virus\nbwm[2].swf\data001 - infected with Exploit.CVE-2010-2884

显示全部楼层 · 发表于 2012-3-30 21:12:39

avast报溢出

显示全部楼层 · 发表于 2012-3-30 23:33:30

AVG blocked

显示全部楼层 · 发表于 2012-3-31 17:00:46

显示全部楼层 · 发表于 2012-3-31 17:39:44

样本 AVG miss
已上报

显示全部楼层 · 发表于 2012-3-31 19:36:59

NIS2012：

完整路径: c:\users\sshss\downloads\virus\nbwm[2].swf
威胁: Trojan.Gen.2
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012/3/31 ( 19:32:29 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ4OTAzN3wxMjU3OTI4 已下载文件nbwm[2].swf
威胁名称:
Trojan.Gen.2自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\sshss\downloads\virus\nbwm[2].swf
已删除
____________________________
文件指纹 - SHA:
a759c1eb7a0c3463069ff75751de6f3f4496f4175a7dbce739cc1d8c88cfb2b0
____________________________
文件指纹 - MD5:
1130e76d19ac4923305cb612057d7f53
____________________________

[已鉴定] http://www.stc.gov.cn/(网上深圳交警) 【挂马】 （内有样本）

[已鉴定] http://www.stc.gov.cn/(网上深圳交警) 【挂马】（内有样本）