字母发的样本里的发现

jimmyleo

65 118 272 362这几个

会链接这三个。。。唯有第一个有效。。

1. 38vp.cn/goe.txt
   
2. 38vp.cn/gov.txt
   
3. 38vp.cn/gos.txt

复制代码

1. http://download.uusee.com/pop1/cyang/UUSEE_cyang_Setup_102264.exe
   
2. http://u.nnwm.com/track.aspx?uid=2264&sid=121&u=nnwm.com&p=http://zcomcdl.zcominc.com/union/ZcomMagSubscribe-100-2264.exe
   
3. http://www.funshion.com/partner/download.php?id=1193&sv=974

复制代码

adloader...

让我们来看看这些公司的丑陋面目...

1. 
   
2. zcom电子杂志
   
3. http://www.zcom.com/
   

复制代码

1. 
   
2. UUSee网络电视
   
3. http://download.uusee.com/
   

复制代码

1. 
   
2. 风行网络电影
   
3. http://www.funshion.com/
   

复制代码

靠这样推广的软件 自己把握吧

醉一生爱妍

[:1:] 见多了 从来只用PPS

The EQs

原帖由 spicalhook 于 2008-8-11 12:46 发表
[:1:] 见多了 从来只用PPS

PPS也很流氓，新版的强制随windows启动，超级兔子等开机启动看不到

冷冷

这些的确很流氓 很让人无语

Nerazzurri

还好没一个用的。。。ZCOM。。。做FLASHGET的。。。

zwl2828

..从来不用

qianwenxiang

http://38vp.cn/s.exe

冷冷

EDCIAFCFIKEZFGGVETIXEQJEGEFOJICUHQHJDCGLJRIZDSEJIG
EDCIAFCFIKEZFGGVETIXEQJEGEFOJICUHQHJDCGLJOAAGFCHIB
EDCIAFCFIKEZFGGVETIXEQJEGEFOJICUHQHJDCGLJPBLBIFHDI
EDCIAFCFIKEZFGGVETIXEQJEGEFOJICUHQHJDCGLJUDBFHACEM
EDCIAFCFIKEZFGGVETIXEQJEGEFOJICUHQHJDCGLJVAQGRBCBI
EDCIAFCFIKEZFGGVETIXEQJEGEFOJICUHQHJDCGLJSFJDTIDDI
EDCIAFCFIKEZFGGVETIXEQJEGEFOJICUHQHJDCGLJTGRFGGTAD
EDCIAFCFIKEZFGGVETIXEQJEGEFOJICUHQHJDCGLJIIFHQHOHY
EDCIAFCFIKEZFGGVETIXEQJEGEFOJICUHQHJDCGLJJJMHUDLIR
EDCIAFCFIKEZFGGVETIXEQJEGEFOJICUHQHJDCGLJRJNAJFVJHHM
================================================================
EDCIAFCFIKEZFGGZJSDTDUBUFGIEIUHSFGBSECJDBC
EDCIAFCFIKEZFG
EDCIAFCFIKEZFG
EDCIAFCFIKEZFG
EDCIAFCFIKEZFG
EDCIAFCFIKEZFG
EDCIAFCFIKEZFG
EDCIAFCFIKEZFG
EDCIAFCFIKEZFG
EDCIAFCFIKEZFG

woai_jolin

2008-8-11 13:09:27        HTTP 过滤器        文件        http://38vp.cn/s.exe        未查明的 NewHeur_PE 病毒        连接中断 - 已隔离        B0AD96490FCC46D\Administrator        通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\iexplore.exe.

醉一生爱妍

UGuard 完成了在 C:\Documents and Settings\Administrator\桌面\s.exe 上的扫描。
================
'Basic.Virus' 在 's.exe' 中被检测到。
================
扫描文件数： 1
本次扫描发现了 1 个已知威胁，请及时处理。
实际文件数： 1
扫描时间： 0-00-00 00:00:00:0265
威胁比率： 100%