http://christportstlucie.org/wp-content/themes/twentyeleven/diam.txt

显示全部楼层 · 发表于 2013-2-16 15:25:12

PHP.Backdoor.Trojan

"diam[1].txt","PHP.Backdoor.Trojan","未决分析","病毒","C:\Sandbox\AAAAAAA\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MSKKX5B3\","L","AAAAAAA","受感染","C:\Sandbox\AAAAAAA\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MSKKX5B3\","清除安全风险","隔离","自动防护扫描"," ","2013/2/16 15:21:34"

显示全部楼层 · 发表于 2013-2-16 17:34:48

过卡巴

显示全部楼层 · 发表于 2013-2-16 18:08:16

G Data Internet Security 2013

網站被封鎖！

G Data 網路安全 2013已封鎖存取此網站。
該網站包含被感染的代碼：Backdoor.PHP.ALW (引擎A), PHP:IRCBot-K [Trj] (引擎B)。

显示全部楼层 · 发表于 2013-2-16 20:43:42

Ashampoo_Snap_2013.02.16_20h43m31s_002_.png

显示全部楼层 · 发表于 2013-2-16 21:16:00

本帖最后由蓝核于 2013-2-16 21:24 编辑

这个算不算你自己解出来了？看来都是一个系列的……至少从网址上来看
这是你今天的另一个网址分析

http://209.238.101.32/wp-content/themes/

复制代码

等其他hunter确认……

显示全部楼层 · 发表于 2013-2-17 00:00:24

本帖最后由 m220011 于 2013-2-17 00:01 编辑

蓝核发表于 2013-2-16 21:16
这个算不算你自己解出来了？看来都是一个系列的……至少从网址上来看
这是你今天的另一个网址分析等其他hu ...

怎么不用你的VT大法了

https://www.virustotal.com/en/fi ... nalysis/1361030352/

目测你那个解错了
那个只是WP的目录

显示全部楼层 · 发表于 2013-2-17 00:21:43

本帖最后由蓝核于 2013-2-17 00:23 编辑

m220011 发表于 2013-2-17 00:00
怎么不用你的VT大法了

https://www.virustotal.com/en/fi ... ecf0ba5da9ac3f152b5 ...

因为我去掉了后面给的东西……那个东西我觉得不像是挂上去的……表示听萌萌的话没用VT了~
ps……咖啡的siteadvisor真乃神器……基本都封了 ……

显示全部楼层 · 发表于 2013-2-17 01:26:45

完整路径: c:\windows\temp\avkhttp00000900.tmp
威胁: PHP.Backdoor.Trojan
____________________________
____________________________

在电脑上的创建时间
2013/2/17 ( 1:26:22 )

上次使用时间
2013/2/17 ( 1:26:22 )

启动项目
否

已启动
否

____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

文件来源树



____________________________
文件操作
avkhttp00000900.tmp
已阻止

平均资源使用率:
未知

平均CPU 使用率:
未知

平均内存使用率:
未知

____________________________
文件指纹 - SHA:
4724de82f3dc1cddccecf0ba5da9ac3f152b51e5b18c45232b3e28c986644947
____________________________
文件指纹 - MD5:
f4b6164c477b9e896634ac92b5090593
____________________________

显示全部楼层 · 发表于 2013-2-18 20:23:16

斗牛犬拦截

显示全部楼层 · 发表于 2013-2-21 13:48:40

BG给力了？

[未鉴定] http://christportstlucie.org/wp-content/themes/twentyeleven/diam.txt