PPwangS版主工作的公司网站挂马样本（刺猬兄进，帮找找EXE样本）

绅博周幸

RT，提取10个网页木马，具体下载的东西还请大家帮忙 ，特别请刺猬兄帮看看那个网页和网马，希望找到更多的EXE样本。

网站地址：hxxp://www.kunchengjiye.com/（

[ 本帖最后由 绅博周幸 于 2007-12-14 16:11 编辑 ]

绅博周幸

Starting the file scan:

Begin scan in 'C:\Users\Xing\Documents\Documents.rar'
C:\Users\Xing\Documents\Documents.rar
  [0] Archive type: RAR
  --> viewthread[3].htm
      [DETECTION] Contains detection pattern of the exploits EXP/Thunder.4
  --> 1324090[1].js
      [DETECTION] Contains detection pattern of the Java script virus JS/Iframe.C
  --> 6619038[1].htm
      [DETECTION] Is the Trojan horse TR/IFrame.AW
  --> gege[1].htm
      [DETECTION] Contains detection pattern of the exploits EXP/RealPlay.I
  --> htm[1].htm
      [DETECTION] Contains detection pattern of the Java script virus JS/Dldr.Agent.AS
  --> index[1].htm
      [DETECTION] Contains detection pattern of the HTML script virus HTML/Infected.WebPage.Gen
  --> nini[2].htm
      [DETECTION] Contains detection pattern of the Java script virus JS/Dldr.Psyme.ED
  --> r[1].htm
      [DETECTION] Contains suspicious code HEUR/Exploit.HTML
  --> Thunder[1].htm
      [DETECTION] Contains suspicious code HEUR/Exploit.HTML
  --> ae[1].htm
      [DETECTION] Contains suspicious code HEUR/Exploit.HTML
      [INFO]      The file was deleted!

风野胤

单纯地还原红伞的隔离文件？
这个恐怕除了红伞没几个会报了

xqiafl

http://haha.haha1516.com/ad.cab

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Backdoor.Win32.Agent.yos

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.22.42

jimmyleo

来

qigang

RX20.22.42过，未杀！

残缺的唯美

G:\Users\Administrator\Desktop\s.rar » RAR » s.exe - a variant of Win32/TrojanDownloader.Tiny.Y trojan

Graybird

Starting the file scan:

Begin scan in 'E:\s.rar'
E:\s.rar
  [0] Archive type: RAR
  --> s.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING]   The file was ignored!

lovewei

还有一个http://www.ip580.com/down.exe