中通速递好像被挂马了

显示全部楼层 · 发表于 2008-2-17 22:29:27

http://www.zto.cn/
我在别人电脑上网，不适合分析，有条件的给确认一下

显示全部楼层 · 发表于 2008-2-17 22:31:08

http://1.100190.com/dl2.htm?10
   http://1.100190.com/news.html
            http://1.100190.com/news/ms06014.js -->http://user1.1a2b3c0.net/bak.css
            http://1.100190.com/news/GLWORLD.html -->http://user1.1a2b3c0.net/bak.css
            http://1.100190.com/news/StormII.html -->http://user1.1a2b3c0.net/bak.css
            http://1.100190.com/news/real.js    -->http://user1.1a2b3c0.net/bak.css
            http://1.100190.com/news/Thunder.html -->http://user1.1a2b3c0.net/bak.css

样本：

bak.rar (18.33 KB, 下载次数: 99)

显示全部楼层 · 发表于 2008-2-17 22:31:44

乖乖我的天，真快

显示全部楼层 · 发表于 2008-2-17 22:38:12

主要他挂的太明显

显示全部楼层 · 发表于 2008-2-17 22:40:32

[Found downloader] <W32/Banload.B.gen!Eldorado (not disinfectable, generic)> F:\virus\bak.rar->bak.css
[Contains infected objects] F:\virus\bak.rar
[Quarantined] F:\virus\bak.rar->bak.css

2008-2-17 22:40:13 Kernel File 'F:\virus\bak.rar' was sent to ESET for analysis.

显示全部楼层 · 发表于 2008-2-17 22:41:26

这是拿啥看出来的啊……

显示全部楼层 · 发表于 2008-2-17 22:42:19

探测到: 木马程序 Trojan-Downloader.Win32.Delf.epw 网址: http://bbs.kafan.cn/attachment.p ... ss//PE_Patch//UPack

显示全部楼层 · 发表于 2008-2-17 22:43:30

老马

显示全部楼层 · 发表于 2008-2-17 22:48:29

老吗？过了不少杀软哦，看来有更新

显示全部楼层 · 发表于 2008-2-17 22:57:12

原帖由 zzh161 于 2008-2-17 22:48 发表
老吗？过了不少杀软哦，看来有更新

更新速度没卡巴快

[已鉴定] 中通速递好像被挂马了

回复 3楼 beyondcloud 的帖子

回复 2楼 zzh161 的帖子

回复 4楼 zzh161 的帖子

回复 8楼冷_冷的帖子

[已鉴定] 中通速递好像被挂马了

回复 3楼 beyondcloud 的帖子

回复 2楼 zzh161 的帖子

回复 4楼 zzh161 的帖子

回复 8楼 冷_冷 的帖子

回复 8楼冷_冷的帖子