毒网？

显示全部楼层 · 发表于 2008-1-25 18:22:24

njvj.t35.com

显示全部楼层 · 发表于 2008-1-25 18:26:48

小红伞没报，不过没加载项，下部分网页显示未乱码

显示全部楼层 · 发表于 2008-1-25 19:06:06

水平有限，只找出这三个，好像都是一个文件
http://freemult.t35.com/cm.zip
http://freemult.t35.com/sexs.zip
http://freemult.t35.com/21book.zip

AntiVir 7.6.0.53 7.0.2.46 2008-01-25 HEUR/Crypted 19.619
Dr.WEB 4.44.0.9170 2008.01.25 2008-01-25 Win32.HLLM.Graz 18.949
NORMAN 5.91.10 5.90 2008-01-23 Sandbox: W32/Suspicious_U.gen 60.104
nProtect 2008-01-25.00 1150863 2008-01-25 Win32.Worm.Mocalo.EH 7.869
QuickHeal 9.00 2008.01.24 2008-01-24 Suspicious - DNAScan 3.857
飞塔 2.81-3.11 8.669 2008-01-25 Suspicious 5.426

[ 本帖最后由 tanlimo 于 2008-1-25 19:19 编辑 ]

显示全部楼层 · 发表于 2008-1-25 19:17:04

hxxp://freemult.t35.com/cm.zip
http://njvj.t35.com/my.jpg
其它应该都是一样的，没有看

[ 本帖最后由 rappar 于 2008-1-25 19:53 编辑 ]

显示全部楼层 · 发表于 2008-1-25 19:31:32

在桌面生成 msdos.pif，在Windows下也生成.pif，名字随机，并执行之。

Adodb.Stream、 Microsoft.XMLHTTP、Scripting.FileSystemObject、Shell.Application、WScript.Shell
都是这些组件

[ 本帖最后由 rappar 于 2008-2-2 01:14 编辑 ]

显示全部楼层 · 发表于 2008-1-25 19:51:47

【pass】

显示全部楼层 · 发表于 2008-1-25 19:52:46

http://freemult.t35.com/cm.zip居然是明文显示的..木看到..

显示全部楼层 · 发表于 2008-1-25 19:54:20

还有一个JPG

一样的东西

显示全部楼层 · 发表于 2008-1-25 19:58:07

Mcafee8.5挂，红伞KILL

显示全部楼层 · 发表于 2008-1-25 20:10:33

跟之前的文件CRC不一样

[已鉴定] 毒网？

回复 7楼 qianwenxiang 的帖子

回复 8楼 rappar 的帖子