中国电子地图网被插入恶意代码

秋叶濛濛

消息来源:知道安全

Log is generated by FreShow.
[wide]http://www.joinmap.com/
    [script]http://www.52lzz.com.cn/2.js
        [frame]http://70data.cn/page/add_06667.htm?01
            [script]http://70data.cn/page/addr.js
                [object]http://arpcnn.cn/bd.cab
                [object]http://arpcnn.cn/s.exe

Avira

HEUR/Malware

Dr.Web

Dloader.Trojan

[ 本帖最后由 秋叶濛濛 于 2008-5-18 16:13 编辑 ]

挪威的冬天

金山毒霸 0

Palkia

kl 0
kv 0

红心王子

Date,Virus Name,Virus Type,User,Filename,Scan Type
2008-5-18 13:00:34,TrojanDownloader.Nurech.bd.bmqk,木马,Administrator,C:\Documents and Settings\Administrator\桌面\s.rar>>s.exe>>emb-1.exe,Manual scan

shery0000

http://arpcnn.cn/bd.cabs.exe(这个链接挂掉了)

http://arpcnn.cn/bd.cab

里面有一个s.exe

Starting the file scan:

Begin scan in 'E:\AV\bd.cab'
E:\AV\bd.cab
  [0] Archive type: CAB (Microsoft)
  --> s.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Tiny.ass
      [DETECTION] Contains detection pattern of the dropper DR/Tiny.ass
      [NOTE]      The file was deleted!

秋叶濛濛

原帖由 shery0000 于 2008-5-18 13:01 发表
http://arpcnn.cn/bd.cabs.exe(这个链接挂掉了)

http://arpcnn.cn/bd.cab

里面有一个s.exe

好强大

A-Squared  Found nothing
AntiVir  Found HEUR/Malware  
ArcaVir  Found Heur.Win32.I  
Avast  Found nothing
AVG Antivirus  Found nothing
BitDefender  Found nothing
ClamAV  Found nothing
CPsecure  Found nothing
Dr.Web  Found DLOADER.Trojan (probable variant)  
F-Prot Antivirus  Found nothing
F-Secure Anti-Virus  Found nothing
Fortinet  Found nothing
Ikarus  Found Trojan.Win32.Meredrop  
Kaspersky Anti-Virus  Found nothing
NOD32  Found nothing
Norman Virus Control  Found nothing
Panda Antivirus  Found nothing
Sophos Antivirus  Found Mal/Heuri-E  
VirusBuster  Found nothing
VBA32  Found Win32.Trojan.Downloader (http://...) (probable variant)

醉一生爱妍

BD挂

ck893210

产物
http://xiaba66.cn/yoo1.exe
http://xiaba66.cn/yoo2.exe
http://xiaba66.cn/yoo3.exe
http://xiaba66.cn/yoo4.exe
http://xiaba66.cn/yoo6.exe
http://xiaba66.cn/yoo7.exe
http://xiaba66.cn/yoo8.exe
http://xiaba66.cn/yoo9.exe
http://xiaba66.cn/yoo10.exe
http://xiaba66.cn/yoo11.exe
http://xiaba66.cn/yoo12.exe
http://xiaba66.cn/yoo13.exe
http://xiaba66.cn/yoo14.exe
http://xiaba66.cn/yoo15.exe
http://xiaba66.cn/yoo16.exe
http://xiaba66.cn/yoo17.exe
http://xiaba66.cn/yoo18.exe
http://xiaba6.cn/yoo19.exe
http://xiaba6.cn/yoo20.exe
http://xiaba6.cn/yoo21.exe
http://xiaba6.cn/yoo22.exe
http://xiaba6.cn/yoo23.exe
http://xiaba6.cn/yoo24.exe
http://xiaba6.cn/yoo25.exe
http://xiaba6.cn/yoo26.exe
http://xiaba6.cn/yoo27.exe
http://xiaba6.cn/yoo28.exe
http://xiaba6.cn/yoo29.exe
http://xiaba6.cn/yoo30.exe
http://xiaba6.cn/yoo31.exe
http://xiaba6.cn/oKoK.exe