收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 网络安全（毒网分析） › 看看这个
12下一页
返回列表 发新帖
查看: 4282|回复: 14
收起左侧

[已鉴定] 看看这个

 关闭 [复制链接]
1993yixin
发表于 2008-2-16 00:11:36 | 显示全部楼层 |阅读模式
http://www.koreankiosk.net/UploadFiles/200821019851869.htm  绝对让你抓狂
回复

举报

tonger2003
发表于 2008-2-16 00:15:12 | 显示全部楼层
msg[3] = " C:\>format C:/q<BR>黑暗是邪恶么<BR>黑暗不一定是<BR>因为邪恶十进制<BR>就因为黑夜的故事<BR><BR>";
回复

举报

anuo
发表于 2008-2-16 00:38:32 | 显示全部楼层
还是算了吧,不敢看
回复

举报

mox
发表于 2008-2-16 01:04:12 | 显示全部楼层
都是这几个.

Log is generated by FreShow.
[wide]http://www.koreankiosk.net/UploadFiles/200821019851869.htm
            [frame]http://niu.xinniankl.com/web/6619038.htm
                [frame]http://niu.xinniankl.com/web/htm.html
                    [object]http://exe.xinniankl.com/bd.exe ----失效??
            [frame]http://086196.service-google.cn/vip/Cn51903.htm
                [frame]http://086196.service-google.cn/vip/wm2/z.html
                    [frame]http://086196.service-google.cn/vip/wm2/2.gif
                    [frame]http://086196.service-google.cn/vip/wm2/1.gif
                    [frame]http://086196.service-google.cn/vip/wm2/5.gif
                    [frame]http://086196.service-google.cn/vip/wm2/12.gif
                    [frame]http://086196.service-google.cn/vip/wm2/11.gif
                    [frame]http://086196.service-google.cn/vip/wm2/4.gif
                    [frame]http://086196.service-google.cn/vip/wm2/3.gif
                        [object]http://20080203.service-google.cn/qvod.exe
                [frame]http://ppp.buyaoni.com/dm/diao.htm
                [frame]http://ppp.buyaoni.com/dm/rl.htm
                [frame]http://ppp.buyaoni.com/dm/rr.htm
            [frame]http://xxx.huilaiba.info/dgll2.htm?2
                [frame]http://xxx.huilaiba.info/ceshi/real.htm
                    [object]http://xxx.huilaiba.info/ceshi/ttp://xxx.wofala.info/ww/la.exe
                [frame]http://xxx.huilaiba.info/ceshi/614.htm
                    [object]http://xxx.wofala.info/ww/la.exe
回复

举报

will
发表于 2008-2-16 01:39:34 | 显示全部楼层

格盘+挂马

楼上的分析不全…


Log is generated by FreShow.
[wide]http://www.koreankiosk.net/UploadFiles/200821019851869.htm  
    [frame]http://88.881215.com/88.htm
        [frame]http://88.881215.com/in.htm
            [frame]http://niu.xinniankl.com/web/6619038.htm
                [frame]http://niu.xinniankl.com/web/htm.html
                    [object]http://exe.xinniankl.com/ad.cab
                    [script]http://niu.xinniankl.com/web/1.js
                        [object]http://exe.xinniankl.com/014.exe
                    [script]http://niu.xinniankl.com/web/bf.js
                        [object]http://exe.xinniankl.com/bf.exe
                    [script]http://niu.xinniankl.com/web/pps.js
                        [object]http://exe.xinniankl.com/pps.exe
                    [frame]http://niu.xinniankl.com/web/3.htm
                        [object]http://exe.xinniankl.com/lz.exe
        [frame]http://ga.mm5208.com/g.htm
            [frame]http://086196.service-google.cn/vip/Cn51903.htm
                [frame]http://086196.service-google.cn/vip/wm2/z.html
                    [frame]http://086196.service-google.cn/vip/wm2/1.gif
                        [object]http://20080203.service-google.cn/bf.exe
                    [frame]http://086196.service-google.cn/vip/wm2/2.gif
                        [object]http://20080203.service-google.cn/614.exe
                    [frame]http://086196.service-google.cn/vip/wm2/3.gif
                        [object]http://20080203.service-google.cn/qvod.exe
                    [frame]http://086196.service-google.cn/vip/wm2/4.gif
                        [object]http://20080203.service-google.cn/baidu.cab
                    [frame]http://086196.service-google.cn/vip/wm2/5.gif
                        [object]http://20080203.service-google.cn/pps.exe
                    [frame]http://086196.service-google.cn/vip/wm2/11.gif
                        [object]http://20080203.service-google.cn/lz3.exe
                    [frame]http://086196.service-google.cn/vip/wm2/12.gif
                        [object]http://20080209.service-google.cn/lz3.css
        [frame]http://dv.55189.net/
            [frame]http://ppp.buyaoni.com/ww/new82.htm
                [frame]http://ppp.buyaoni.com/dm/diao.htm
                    [object]http://dd.749571.com/bb/bd.cab
                    [script]http://ppp.buyaoni.com/dm/11.js
                        [object]http://dd.749571.com/bb/014.exe
                    [script]http://ppp.buyaoni.com/dm/bb.js
                        [object]http://dd.749571.com/bb/bb.exe
                    [script]http://ppp.buyaoni.com/dm/pp.js
                        [object]http://dd.749571.com/bb/pp.exe
                [frame]http://ppp.buyaoni.com/dm/rl.htm
                    [object]http://dd.749571.com/bb/newrl.exe
                [frame]http://ppp.buyaoni.com/dm/rr.htm
                    [object]http://is.749571.com/bb/a.exe
        [frame]http://cmm.jqxx.org/c.htm
        [frame]http://sf.070808.net/s.htm
            [frame]http://ad.jopenqb.com/feng.htm
                [frame]http://ad.jopenqb.com/wm/g15.htm
                    [object]http://ccc.969222.com/bak.css
                [frame]http://ad.jopenqb.com/wm/dm.htm
                    [script]http://ad.jopenqb.com/wm/11.js
                        [frame]http://ad.jopenqb.com/wm/g14.htm
                            [object]http://ccc.969222.com/bak.css
                    [frame]http://ad.jopenqb.com/wm/re.htm
                        [object]http://www.ip580.com/down.exe
                    [frame]http://ad.jopenqb.com/wm/storm.htm
                        [object]http://down.hao365.org/bak.css
                    [frame]http://ad.jopenqb.com/wm/wo.htm
                        [object]http://down.hao365.org/bak.css
        [frame]http://a1.sbb22.com/a.htm
            [frame]http://xxx.huilaiba.info/dgll2.htm?2
                [frame]http://xxx.huilaiba.info/ceshi/real.htm
                    [object]http://xxx.wofala.info/ww/la.exe
                [frame]http://xxx.huilaiba.info/ceshi/lz.htm
                    [frame]http://xxx.huilaiba.info/ceshi/lz1.htm
                        [object]http://xxx.wofala.info/ww/la.exe
                [frame]http://xxx.huilaiba.info/ceshi/614.htm
                    [object]http://xxx.wofala.info/ww/la.exe


PS.  1.5版本的FreShow非常不错   赞一个


去除重复的样本，只有5只。

红伞全杀…

[ 本帖最后由 yimike 于 2008-2-16 02:21 编辑 ]

ad.zip

61.11 KB, 下载次数: 81
回复

举报

Joker
发表于 2008-2-16 08:03:26 | 显示全部楼层
deleted: Trojan program Trojan-Downloader.Win32.Small.hsh        File: C:\Documents and Settings\Administrator\×&Agrave;&Atilde;&aelig;\ad.zip/ad/bak.exe//PE_Patch.UPX//UPX
deleted: Trojan program Trojan-Downloader.Win32.Agent.ine        File: C:\Documents and Settings\Administrator\×&Agrave;&Atilde;&aelig;\ad.zip/ad/bb.exe//PE_Patch//UPack
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.ode        File: C:\Documents and Settings\Administrator\×&Agrave;&Atilde;&aelig;\ad.zip/ad/bd2.exe//NSPack
deleted: Trojan program Trojan-Downloader.Win32.Agent.iaj        File: C:\Documents and Settings\Administrator\×&Agrave;&Atilde;&aelig;\ad.zip/ad/la.exe//PE_Patch//UPack//#
deleted: Trojan program Trojan-PSW.Win32.OnLineGames.ppu        File: C:\Documents and Settings\Administrator\×&Agrave;&Atilde;&aelig;\ad.zip/ad/qvod.exe//PE_Patch//UPack
回复

举报

mox
发表于 2008-2-16 09:08:54 | 显示全部楼层
这些后缀为CSS     /     abc      也可以执行???

[object]http://exe.xinniankl.com/bd.exe ----失效??
--------->>http://exe.xinniankl.com/ad.abc,"bd.exe"
回复

举报

kkgh
发表于 2008-2-16 09:18:40 | 显示全部楼层
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ 创建时间:        9:23:42 2008-2-16

+ 扫描结果:       



C:\Documents and Settings\zh\桌面\ad\bb.exe -> Downloader.Agent.ine : 已清除.
C:\Documents and Settings\zh\桌面\ad\bak.exe -> Downloader.Small.hsh : 已清除.
C:\Documents and Settings\zh\桌面\ad\bd2.exe -> Trojan.OnLineGames.ode : 已清除.


::报告结束

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.DL.Win32.Mnless.rq
病毒： Trojan.DL.Win32.Mnless.xr
病毒： Trojan.DL.Win32.Undef.w  
病毒： RootKit.Win32.Mnless.gp  
病毒： Trojan.PSW.Win32.OnlineGames.GEN

用户来源：互联网

软件版本：20.31.30
回复

举报

傻猪猪米走鸡
发表于 2008-2-16 10:39:14 | 显示全部楼层
E:\virus\ad.zip » ZIP » ad/bak.exe - Win32/TrojanDownloader.Small.NZT trojan
E:\virus\ad.zip » ZIP » ad/bb.exe - Win32/TrojanDownloader.Agent.INE trojan
E:\virus\ad.zip » ZIP » ad/bd2.exe - Win32/TrojanDownloader.Small.NZL trojan
E:\virus\ad.zip » ZIP » ad/la.exe - a variant of Win32/TrojanDownloader.Agent.INE trojan
E:\virus\ad.zip » ZIP » ad/qvod.exe - Win32/TrojanDownloader.Small.NZS trojan
回复

举报

will
发表于 2008-2-16 11:57:03 | 显示全部楼层

回复 7楼 mox 的帖子

这里挂上去的扩展名为css的东西其实是可执行文件   
有些网页里的其他代码会把下载到本地扩展名为css的木马重命名为com或exe的   
有些以命令行去执行这些文件  这样不更改扩展名也可以使之运行
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-9 00:02 , Processed in 0.143034 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表