召唤猎人

显示全部楼层 · 发表于 2008-5-30 21:16:56

http://bbs.dmzj.com/

被挂马了，猎人们查下

显示全部楼层 · 发表于 2008-5-30 21:34:27

仅靠sbie来执行

http://www.gannidaye.com/fucku.exe

显示全部楼层 · 发表于 2008-5-30 21:36:52

Starting the file scan:

Begin scan in 'E:\AV\fucku.exe'
E:\AV\fucku.exe
[DETECTION] Is the Trojan horse TR/Spy.Gen
[NOTE] The file was deleted!

显示全部楼层 · 发表于 2008-5-30 21:38:10

那边版主说是里面的广告有问题

显示全部楼层 · 发表于 2008-5-30 21:40:19

function () {
= (228 % 511) * 5;
return ;
}
var = (-389 + ());
while ( == 751) {
-= 487;
}
= - 632;
while ( == 577) {
= - 69;
}
while ( == 143) {
= + 823;
}
while ( == 653) {
= - 272;
}
while ( == 711) {
= + 284;
}
while ( == 264) {
= - 121;
if (eval( == 995)) {
} else {
= + 823;
}
while ( == 381) {
= + 497;
}
= - 363;

imperator fla 输出里面那个4562.swf代码的结果。。吐血。。

显示全部楼层 · 发表于 2008-5-30 21:42:15

Trojan/CallBeep.Gen“盗游贼”变种是木马家族的最新成员之一，采用VC++ 6.0编写，并经过加壳处理。“盗游贼”变种运行后，在被感染计算机系统的临时文件夹下释放恶意驱动文件和恶意DLL组件文件，并重新命名。修改注册表，实现木马开机自动运行。将恶意驱动文件注册为系统服务，破坏系统“SSDT HOOK”，从而使部分安全软件的保护功能失效，达到躲避某些安全软件的防御和查杀的目的。把恶意DLL组件文件插入到所有用户级权限的进程中加载运行，隐藏自我，防止被查杀。在被感染计算机系统的后台利用HOOK技术和内存截取等技术盗取网络游戏玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。

ssdt hook

显示全部楼层 · 发表于 2008-5-30 21:42:30

RS20.46.42未杀！

fucku

显示全部楼层 · 发表于 2008-5-30 21:50:51

这个域名很有个性..

显示全部楼层 · 发表于 2008-5-30 21:52:40

晕，我进这个毒网也是一样马上钻进来个orz.exe
扫描结果显示这个东西跟fucku.exe都是一样的，只是名字不同而已

通通都orz.exe

显示全部楼层 · 发表于 2008-5-30 21:53:51

to kl

[已鉴定] 召唤猎人

回复 2楼 jimmyleo 的帖子

回复 2楼 jimmyleo 的帖子

2/0

回复 2楼 jimmyleo 的帖子