【转帖】2016年4月30日15时左右“脚本之家”被挂马！

275751198

原文作者：羊羔助手

http://user.qzone.qq.com/1205313146/blog/1462157469

2016年4月30日15时左右，“脚本之家”网站被挂马，只要网友访问该网站就会被网页上的JS脚本病毒感染其计算机。目前感染该网站的脚本病毒已被清除。
待所有推广软件下载安装完毕后，该病毒会在电脑屏幕上弹出整个桌面的全景目录。



除了会下载安装多款流氓软件之外，还会批量下载《桌面百度》和《瑞星杀毒软件》的程序组件并加入到系统中去运行，使受害者电脑奇卡无比！全程运行完毕后，“本地连接”会消失，“设备管理器”内一片空白，使受害者无法正常设置网络。





https://yunpan.cn/cPvuJwUyi5R36
提取码02ce
密码：www.jb51.net

Eset小粉絲

[mw_shl_code=css,true]Begin scan in 'C:\Users\User\Desktop\“脚本之家”的网马样本'
C:\Users\User\Desktop\“脚本之家”的网马样本\“脚本之家”的网马样本\vlfvu.exe
  [DETECTION] Is the TR/Agent.44544.302 Trojan
C:\Users\User\Desktop\“脚本之家”的网马样本\“脚本之家”的网马样本\“vlfvu.exe”的子病毒样本\ma.exe
  [DETECTION] Is the TR/Staser.apzjs Trojan
C:\Users\User\Desktop\“脚本之家”的网马样本\“脚本之家”的网马样本\“vlfvu.exe”的子病毒样本\8086\8086.exe
  [DETECTION] Is the TR/Dldr.Agent.rusy Trojan
C:\Users\User\Desktop\“脚本之家”的网马样本\“脚本之家”的网马样本\“vlfvu.exe”的子病毒样本\8086\“8086.exe”的子病毒样本\MEBA100_KFD8CE_HE3619_BCECAB.exe
  [DETECTION] Is the TR/Agent.ibbo Trojan
C:\Users\User\Desktop\“脚本之家”的网马样本\“脚本之家”的网马样本\“vlfvu.exe”的子病毒样本\8086\“8086.exe”的子病毒样本\0409_gszmsp\“0409_gszmsp”的子病毒样本\LLGO_0409.exe
  [DETECTION] Is the TR/Agent.395264.115 Trojan[/mw_shl_code]

skyboybone

金山4Ｘ

dongwenqi

卡巴斯基网页拦截

275751198

dongwenqi 发表于 2016-5-2 20:39
卡巴斯基网页拦截

网页拦截不用输密码就能查出6个来吗？

dongwenqi

275751198 发表于 2016-5-2 20:42
网页拦截不用输密码就能查出6个来吗？

不是的，我在百度搜索了脚本之家这个网站，一打开，随便找个打开，卡巴斯基网页拦截了

Luca.l

cfhdrty

没去过那网站，貌似ess只杀一个
[mw_shl_code=css,true]C:\“脚本之家”的网马样本\“脚本之家”的网马样本\vlfvu.exe - Generik.HCSKDYH 特洛伊木马 的变种 - 通过删除清除
C:\“脚本之家”的网马样本\“脚本之家”的网马样本\“vlfvu.exe”的子病毒样本\ma.exe - Win32/ServStart.D 蠕虫 的变种 - 通过删除清除[/mw_shl_code]

学雷锋做人

过花枫

卡巴下载解压就杀