ess防不住的新木马，这是什么马？

ruanjinan

任务管理器和注册表编辑器不能打开了。
PE下查可疑文件
C:\WINDOWS\system32\drivers
pxyzq.sys
C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
qq.exe
C:\WINDOWS\pss
qq.exe.backup
C:\WINDOWS\system32
abopxy.exe
abpcxy.exe
abyoqr.exe
bpcxyq.exe
cabyop.exe
opxyzq.exe
oqpxay.exe
pcxyoq.exe
pcxyqr.exe
pqaxbo.exe
pqcxby.exe
qabopx.exe
qcabyo.exe
rabpcx.exe
rxybzq.exe
xabzpc.exe
xaybpa.exe
xboqrx.exe
xbyqpr.exe
xyoqrx.exe
xyqrab.exe
ybpqcx.exe
yoqrxa.exe
yqpxay.exe
yzcxbo.exe
yzqabo.exe
--------------------------------------------------------
查木马ini文件，内容如下：
[DOWN]
1=*://60.190.223.200/new/new1.exe
2=*://60.190.223.200/new/new2.exe
3=*://60.190.223.200/new/new3.exe
4=*://60.190.223.200/new/new4.exe
5=*://60.190.223.200/new/new5.exe
6=*://60.190.223.200/new/new6.exe
7=*://60.190.223.200/new/new7.exe
8=*://60.190.223.200/new/new8.exe
9=*://60.190.223.200/new/new9.exe
10=*://60.190.223.200/new/new10.exe
11=*://60.190.223.200/new/new11.exe
12=*://60.190.223.200/new/new12.exe
13=*://60.190.223.200/new/new13.exe
14=*://60.190.223.200/new/new14.exe
15=*://60.190.223.200/new/new15.exe
16=*://60.190.223.200/new/new16.exe
17=*://60.190.223.200/new/new17.exe
18=*://60.190.223.200/new/new18.exe
19=*://190.223.200/new/new19.exe
20=*://60.190.223.200/new/new20.exe
防止坛友点击中毒，把http换成*
--------------------------------------------------------------
查询 IP:60.190.223.200
查询结果：浙江省绍兴市 电信
好像是和机器狗差不多的“木马下载器类”的新木马，下载大量的木马进行攻击，ess (3.0.659版)扛不住，被攻破了。

ndd200

好像是从挂马网站上下过来的机器狗，机器狗下载来的木马……

sunnysen

我今天才卸载了ess3.0 原因是用的久了换个杀软玩
换了小红伞  要不然真想试试
ess真的被攻破了?  有点不可思议

zwl2828

原帖由 sunnysen 于 2008-7-18 22:26 发表
我今天才卸载了ess3.0 原因是用的久了换个杀软玩
换了小红伞  要不然真想试试
ess真的被攻破了?  有点不可思议

每个杀软都有被攻破的时候，无非是几率不同罢了。

Denied: Trojan-GameThief.Win32.OnLineGames.sgie

DistanceLove

....看结果。
NOD32一向无视机器狗的。。倒是下载下来的木马基本上都干掉。。

solcroft

杀不了母体，但至少杀了解放出来的驱动文件，还原没有被穿透，可是还是照样中了数十个IFEO持劫

lingbo110120

怎么感觉病毒在虐待ESS....

friefrie

我的ESS能扫描的~~

趋势杀得剩下两个ini文件

ch00962610

30个文件已检测
    28个受感染文件