！！！！！有人在卡饭放马！！！！！

显示全部楼层 · 发表于 2007-12-5 13:19:55

real漏洞

显示全部楼层 · 发表于 2007-12-5 14:13:42

原帖由 dikex 于 2007-12-5 12:21 发表
http://user4.33391.net/bak.css

结果是记事本直接打开这个文件，一堆乱码，闪人。

显示全部楼层 · 发表于 2007-12-5 15:42:41

鄙视放马者，不过我好像没中过啊

显示全部楼层 · 发表于 2007-12-5 15:59:55

原帖由 <i>capsshift</i> 于 2007-12-5 14:13 发表 <a href="http://bbs.kafan.cn/redirect.php?goto=findpost&pid=2214180&ptid=166464" target="_blank"><img src="http://bbs.kafan.cn/images/common/back.gif" border="0" alt="" /></a><br />

结果是记事本直接打开这个文件，一堆乱码，闪人。

这个是exe文件来的，改改后缀就可以了

显示全部楼层 · 发表于 2007-12-5 16:29:23

好毒啊！

显示全部楼层 · 发表于 2007-12-5 18:19:42

看上圖，在 C:\Program Files 下創建了一堆木馬，可惜沒有機器狗

显示全部楼层 · 发表于 2007-12-5 18:22:18

話說，樓主，

您用哪一家的Firewall啊

居然沒防住wuauclt.exe下載一堆木馬

显示全部楼层 · 发表于 2007-12-5 18:32:41

全部的樣本

显示全部楼层 · 发表于 2007-12-5 18:54:20

D:\Download\Scan\bak.css.exe - Suspicion for Virus.Win32.PE_Type1(danger level 75%)
D:\Download\Scan\dload\lsass0.exe - Suspicion for Virus.Win32.PE_Type1(danger level 75%)
D:\Download\Scan\dload\lsass1.exe - Suspicion for Virus.Win32.PE_Type1(danger level 75%)
D:\Download\Scan\dload\lsass5.exe - Suspicion for Virus.Win32.PE_Type1(danger level 75%)
D:\Download\Scan\dload\lsass8.exe - Suspicion for Virus.Win32.PE_Type1(danger level 75%)
D:\Download\Scan\dload\lsass9.exe - Suspicion for Virus.Win32.PE_Type1(danger level 75%)
D:\Download\Scan\dload\lsassa.exe - Suspicion for Virus.Win32.PE_Type1(danger level 75%)
D:\Download\Scan\dload\lsassb.exe - Suspicion for Virus.Win32.PE_Type1(danger level 75%)
D:\Download\Scan\dload\lsassc.exe >>> suspicion for Trojan-PSW.Win32.OnLineGames.hfr ( 0B4AC1E0 08CD1C1D 0023A7BA 00258379 52529)
D:\Download\Scan\dload\lsassd.exe - Suspicion for Virus.Win32.PE_Type1(danger level 75%)
D:\Download\Scan\dload\lsasse.exe - Suspicion for Virus.Win32.PE_Type1(danger level 75%)
D:\Download\Scan\dload\lsassf.exe - Suspicion for Virus.Win32.PE_Type1(danger level 75%)
D:\Download\Scan\dload\lsassh.exe - Suspicion for Virus.Win32.PE_Type1(danger level 75%)
D:\Download\Scan\dload\lsassi.exe - Suspicion for Virus.Win32.PE_Type1(danger level 75%)

显示全部楼层 · 发表于 2007-12-5 18:58:11

不會吧！

木馬才一隻，其他都是病毒

[其他相关] ！！！！！有人在卡饭放马！！！！！

本帖子中包含更多资源

回复 19楼 jimmyleo 的帖子