惡意網站提取病毒樣本，今日一帖（更新）

显示全部楼层 · 发表于 2008-7-8 18:51:22

今日開始分析惡意網站下載病毒地阯給各位分析
可疑地阯：hXXp://se.211pp.net/97ai.rar
可疑地阯：hXXp://ccc.sdafasd213.com/mas1.exe
可疑SWF :hxxp://sda.jhsadk817bb.com/4561.swf

Log is generated by FreShow.
[script]http://js.tongji.cn.yahoo.com/608742/ystat.js
      [frame]http://111.as97d12w3.com/888/index.htm
         [frame]http://111.asdasd86.com/1411.htm
         [frame]http://222.asdasd86.com/144.htm
         [frame]http://444.asdasd86.com/lz.htm
         [frame]http://222.asdasd86.com/real11.htm
         [frame]http://444.asdasd86.com/real.htm
            [frame]http://111.asdasd86.com/1411.htm
            [frame]http://222.asdasd86.com/144.htm
            [frame]http://444.asdasd86.com/lz.htm
            [frame]http://222.asdasd86.com/real11.htm
            [frame]http://444.asdasd86.com/real.htm
            [frame]http://333.asdasd86.com/fzl.htm
         [frame]http://333.asdasd86.com/fzl.htm
         [frame]http://111.asdal23.cn/1411.htm
         [frame]http://222.asdal23.cn/144.htm
            [frame]http://22.asd78asd.com/14.htm
            [frame]http://22.asd78asd.com/144.htm
            [frame]http://22.asd78asd.com/lz.htm
            [frame]http://22.asd78asd.com/real11.htm
            [frame]http://22.asd78asd.com/real.htm
            [frame]http://11.asd78asd.com/fzl.htm
         [frame]http://444.asdal23.cn/lz.htm
         [frame]http://222.asdal23.cn/real11.htm
         [frame]http://444.asdal23.cn/real.htm
         [frame]http://333.asdal23.cn/fzl.htm
      [script]http://js.tongji.cn.yahoo.com/608742/ystat.js
[script]http://js.tongji.cn.yahoo.com/608742/ystat.js
[wide]http://www.97sese.com

[ 本帖最后由 molicn 于 2008-7-8 20:13 编辑 ]

显示全部楼层 · 发表于 2008-7-8 19:06:18

duba 0

显示全部楼层 · 发表于 2008-7-8 19:07:35

avast报第2个

显示全部楼层 · 发表于 2008-7-8 19:33:24

McAfee miss

显示全部楼层 · 发表于 2008-7-8 19:34:44

xpsp2patch? 。。。。

显示全部楼层 · 发表于 2008-7-8 19:47:38

f:\1\97ai.exe
f:\1\xpsp2patch.exe

2 文件被扫描
(0 压缩档 0 文件)
0 特征码被侦测
0 可疑代码段被发现
耗时: 0:00.047

IK0

显示全部楼层 · 发表于 2008-7-8 19:58:51

The file '97ai.exe' has been determined to be 'CLEAN'. Our analysts did not discovered any malicious content.
The file 'xpsp2patch.exe' has been determined to be 'UNDER ANALYSIS'.

显示全部楼层 · 发表于 2008-7-8 20:05:23

avast第三个报

显示全部楼层 · 发表于 2008-7-8 20:42:52

卡巴一个都不报啊

显示全部楼层 · 发表于 2008-7-8 21:00:57

hxxp://www.fukfuk360.org.cn/down/mm.exe
hxxp://asd.dasd89712l.com/mas1.exe
hxxp://sda.jhsadk817bb.com/4562.swf

[病毒样本] 惡意網站提取病毒樣本，今日一帖（更新）

本帖子中包含更多资源