BT天堂发现Win32/Exploit.CVE-2014-6332!

显示全部楼层 · 发表于 2015-7-24 20:31:54

本帖最后由 lixihong10 于 2015-7-24 21:12 编辑

平时一般都是在 BT天堂下载电影的。
结果刚进去的时候抽了。
http://www.bttiantang.com/subject/4375.html 进到这个网站下随便打开一个下载连接
发现中间会打开 http://www.bttiantang.com/style/skins/icons/index5.html

用记事本打开发现乱码。

分析格式发现是压缩包。

解压后看下内容

下载运行看看

下载一个DLL

复制本身的并执行时候被杀了

关闭ESET后然后运行就报错。没测试了。

看下哈勃的分析结果：
http://habo.qq.com/file/showdetail?pk=ADAGYF1kB2QIOQ==

已经修复了

显示全部楼层 · 发表于 2015-7-24 20:36:39

本帖最后由 230f4 于 2015-7-24 20:38 编辑

显示全部楼层 · 发表于 2015-7-24 20:37:55

金山毒霸杀，附样本

显示全部楼层 · 发表于 2015-7-24 20:41:54

显示全部楼层 · 发表于 2015-7-24 20:43:18

显示全部楼层 · 发表于 2015-7-24 20:43:40

275751198 发表于 2015-7-24 20:37
金山毒霸杀，附样本

红伞TR/Dldr.Agent.aangvy Trojan

显示全部楼层 · 发表于 2015-7-24 20:46:46

显示全部楼层 · 发表于 2015-7-24 20:57:22

显示全部楼层 · 发表于 2015-7-24 21:06:16

to Huorong

显示全部楼层 · 发表于 2015-7-24 21:12:48

BAV杀Html和下载来的Exe

[病毒样本] BT天堂发现Win32/Exploit.CVE-2014-6332!

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块