帮忙分析下～～

The EQs

C:\Documents and Settings\Don johnson\桌面\Test.rar » RAR » most[1].exe - Win32/TrojanDownloader.Flux trojan

coolpeople

原帖由 SONGBOWEN 于 2007-11-3 21:24 发表

148534

第一个格里边填写验证码，就是上边的图片里边的内容

第二个格里边填写你的电子邮箱地址

第三个格不用手动填写，单击后边的“浏览”按钮，选择你的可疑文件就行了

最后单击Upload按钮。

这个 ...

谢谢　～～　知道了　～～　可是这个后门　　是不是把服务关掉　～～删除文件就行了？

dikex

会根据http://nx.51ylb.cn/soft//update.txt的内容下载一堆东西（估计都是盗号的），木马群还真是烦人麻烦

1. http://222.73.247.201/mh0618.exe
   
2. http://222.73.247.202/jh0619.exe
   
3. http://nx.51ylb.cn/soft/soft/e47e57844ef30ab4.exe
   
4. http://220.189.255.29/dh0616.exe
   
5. http://222.73.26.9/tl0619.exe
   
6. http://222.73.26.9/dh3.exe
   
7. http://222.73.247.202/cq0619.exe
   
8. http://222.73.254.67/zt0616.exe
   
9. http://222.73.247.131/wow0617.exe
   
10. http://222.73.254.67/wd0618.exe
    
11. http://220.189.255.29/cs0619.exe
    
12. http://220.189.255.29/qqsg.exe
    
13. http://222.73.247.131/qj0617.exe
    
14. http://220.189.255.29/wl0618.exe
    
15. http://222.73.247.201/my0616.exe

复制代码

还有个skype，不是毒就算了

[ 本帖最后由 dikex 于 2007-11-3 21:47 编辑 ]

PlayWill

SONGBOWEN

原帖由 coolpeople 于 2007-11-3 21:35 发表

谢谢　～～　知道了　～～　可是这个后门　　是不是把服务关掉　～～删除文件就行了？

貌似不是那么容易关掉他的服务的……
另外文件删除也不是那么容易吧？估计提示文件正在被使用……

wangjay1980

detected: virus Virus.Win32.AutoRun.zn        File: C:\Documents and Settings\Owner\×ÀÃæ\Test.rar/most[1].exe//PE_Patch//UPack

coolpeople

原帖由 dikex 于 2007-11-3 21:46 发表
会根据http://nx.51ylb.cn/soft//update.txt的内容下载一堆东西（估计都是盗号的），木马群还真是烦人麻烦
http://222.73.247.201/mh0618.exe
http://222.73.247.202/jh0619.exe
http://nx.51ylb.cn/soft/s ...

这些东东下哪了 ～～ system32下吗

xuekaihappy

太强了 看不懂

ysq

学习了,提高了