比较冷门的MS07-033漏洞利用网马~

ly5360

http://ccc.sqmnoopt.com/root/1.htm
利用MS07-033漏洞。下载：
http://gm.kv8.info/mm.exe
对应的CLSID：EEE78591-FE22-11D0-8BEF-0060081841DE

taiw_1144

发现木马
木马名称:Trojan-Downloader.Win32.Small.lry

程序:
C:\DOCUMENTS AND SETTINGS\WO\桌面\MM.EXE.TW!
是木马程序!
已成功阻止其运行,是否要删除此文件?

sharkkong

ACCESS DENIED
The requested URL could not be retrieved

--------------------------------------------------------------------------------

While trying to retrieve the URL: http://gm.kv8.info/mm.exe

The folowing error was encountered:

The requested object is INFECTED. The following viruses Trojan-Downloader.Win32.Agent.ibm were found

Please contact your service provider if you feel this is incorrect.



--------------------------------------------------------------------------------

Generated Tue Feb 12 18:48:26 2008 by Kaspersky Anti-Virus 7.0

woai_jolin

Internet Explorer 无法显示该网页
   
   最可能的原因是:
未连接到 Internet。
该网站遇到了问题。
在地址中可能存在键入错误。

   您可以尝试以下操作:
     检查您的 Internet 连接。尝试访问其他网站以确定您已连接到 Internet。  

     重新键入地址。  

     返回到上一页。

     更多信息

leonfg

FS
在文件 C:\Documents and Settings\GUNDAM\Local Settings\Temporary Internet Files\Content.IE5\HIATLD5O\1[1].htm 中发现恶意代码。
感染: VBS/DirectSS
操作: 文件已隔离

在文件 C:\Documents and Settings\GUNDAM\Local Settings\Application Data\Mozilla\Firefox\Profiles\a1d3bfj2.default\Cache\620CC7B5d01 中发现恶意代码。
感染: Trojan-Downloader.Win32.Agent.ibm
操作: 文件已隔离

ctx0705

EAV

深红的雪

7033比较冷门主要是因为这个网马的漏洞利用成功率不高

即使成功进入漏洞入口，但很多时候都是浏览器先崩溃

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Edog.k      

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.31.10

mofunzone

Virus or unwanted program 'HEUR/Exploit.HTML [HEUR/Exploit.HTML]'
detected in file 'C:\TDDOWNLOAD\1.htm.td.
Action performed: Move file to quarantine

mofunzone

Virus or unwanted program 'TR/Dldr.Agent.ibm.1 [TR/Dldr.Agent.ibm.1]'
detected in file 'C:\TDDOWNLOAD\mm.exe.td.
Action performed: Delete file