PCSL 可疑恶意网站每日分析 20080924

显示全部楼层 · 发表于 2008-9-24 17:29:01

http://www.lzitw.com/kj/hoho.exe
https://ssl1140.websiteseguro.com/nokiabrasil/Imagens_de_todos.jpg
https://ssl1140.websiteseguro.com/nokiabrasil/Imagem_Jr.jpg
https://ssl1140.websiteseguro.com/nokiabrasil/imagemsngr.jpg
https://ssl1140.websiteseguro.com/nokiabrasil/Imagem_libs.jpg
http://bestantivirusscan.com/2009/download/trial/A9installer_880221.exe
http://www2.odn.ne.jp/~caj37650/jishin.exe
http://scanner.microantivirus-2009.com/setup/install_3697_MHwzNnwxMDEwMDAwMDAwfHx8fHx8fHw_.exe
http://scanner.microantivir2009.com/setup/install_1392_MHwzNnwxMDAwMDAwMDAwfHx8fHx8fHw_.exe
http://www.spytech-web.com/spyagent/Files601/YahooDLL.dll
http://www.spytech-web.com/spyagent/Files/sbrowse.dat
http://www.spytech-web.com/spyagent/Files601/SystemSA32.dll
http://www.spytech-web.com/realtime-spy/Files20/NTInvisible.dll
http://dm.screensavers.com/dm/installers/si/1/sinstaller.cab
http://dm.screensavers.com/dm/installers/si/3/s_sinstallerandtoolbar3.exe
http://dm.screensavers.com/dm/installers/si/beta/s_sinstallerandtoolbar.exe
http://files.screensavers.com/sss/bin/sinstallerandtoolbar3.exe

复制代码

显示全部楼层 · 发表于 2008-9-24 19:00:32

第一个下不到~ 网站显示"This domain may be for sale."
其他的

显示全部楼层 · 发表于 2008-9-24 20:20:24

2008/9/24 20:18:35 已删除风险软件 not-a-virus:Monitor.Win32.SpyAgent.60006 G:\Temp\Virus\pack\sbrowse.dat
2008/9/24 20:18:35 已删除风险软件 not-a-virus:FraudTool.Win32.UltimateAntivirus.cq G:\Temp\Virus\pack\install_3697_MHwzNnwxMDEwMDAwMDAwfHx8fHx8fHw_.exe//stream//data0004
2008/9/24 20:18:35 已删除风险软件 not-a-virus:FraudTool.Win32.MSAntivirus.ak G:\Temp\Virus\pack\install_3697_MHwzNnwxMDEwMDAwMDAwfHx8fHx8fHw_.exe//stream//data0003
2008/9/24 20:18:35 已删除风险软件 not-a-virus:FraudTool.Win32.UltimateAntivirus.cq G:\Temp\Virus\pack\install_3697_MHwzNnwxMDEwMDAwMDAwfHx8fHx8fHw_.exe
2008/9/24 20:18:35 已删除风险软件 not-a-virus:FraudTool.Win32.UltimateAntivirus.cq G:\Temp\Virus\pack\install_1392_MHwzNnwxMDAwMDAwMDAwfHx8fHx8fHw_.exe//stream//data0004
2008/9/24 20:18:35 已删除风险软件 not-a-virus:FraudTool.Win32.MSAntivirus.ak G:\Temp\Virus\pack\install_1392_MHwzNnwxMDAwMDAwMDAwfHx8fHx8fHw_.exe//stream//data0003
2008/9/24 20:18:35 已删除风险软件 not-a-virus:FraudTool.Win32.UltimateAntivirus.cq G:\Temp\Virus\pack\install_1392_MHwzNnwxMDAwMDAwMDAwfHx8fHx8fHw_.exe
2008/9/24 20:18:36 已删除风险软件 not-a-virus:Monitor.Win32.SpyAgent.60006 G:\Temp\Virus\pack\YahooDLL.dll//NeoLite
2008/9/24 20:18:36 已删除风险软件 not-a-virus:Monitor.Win32.SpyAgent.60006 G:\Temp\Virus\pack\YahooDLL.dll
2008/9/24 20:18:35 已删除风险软件 not-a-virus:Monitor.Win32.SpyAgent.60006 G:\Temp\Virus\pack\SystemSA32.dll//NeoLite
2008/9/24 20:18:35 已删除风险软件 not-a-virus:Monitor.Win32.SpyAgent.60006 G:\Temp\Virus\pack\SystemSA32.dll
2008/9/24 20:18:35 已删除风险软件 not-a-virus:Monitor.Win32.SpyAgent.60006 G:\Temp\Virus\pack\NTInvisible.dll//NeoLite
2008/9/24 20:18:35 已删除风险软件 not-a-virus:Monitor.Win32.SpyAgent.60006 G:\Temp\Virus\pack\NTInvisible.dll
2008/9/24 20:18:36 已删除广告软件 not-a-virus:AdWare.Win32.Comet.bl G:\Temp\Virus\pack\sinstallerandtoolbar3.exe//data0003//data0002
2008/9/24 20:18:36 已删除广告软件 not-a-virus:AdWare.Win32.Comet.bl G:\Temp\Virus\pack\sinstallerandtoolbar3.exe//data0002
2008/9/24 20:18:36 已删除广告软件 not-a-virus:AdWare.Win32.Comet.bl G:\Temp\Virus\pack\sinstallerandtoolbar3.exe
2008/9/24 20:18:34 已清除广告软件 not-a-virus:AdWare.Win32.Comet.c G:\Temp\Virus\pack\sinstaller.cab/siinstaller.exe//data0002
2008/9/24 20:18:34 已清除广告软件 not-a-virus:AdWare.Win32.Comet.c G:\Temp\Virus\pack\sinstaller.cab
2008/9/24 20:18:37 已删除广告软件 not-a-virus:AdWare.Win32.Comet.bl G:\Temp\Virus\pack\s_sinstallerandtoolbar3.exe//data0003//data0002
2008/9/24 20:18:37 已删除广告软件 not-a-virus:AdWare.Win32.Comet.be G:\Temp\Virus\pack\s_sinstallerandtoolbar3.exe//data0002//data0012
2008/9/24 20:18:37 已删除广告软件 not-a-virus:AdWare.Win32.Comet.bb G:\Temp\Virus\pack\s_sinstallerandtoolbar3.exe//data0002//data0011
2008/9/24 20:18:37 已删除广告软件 not-a-virus:AdWare.Win32.Comet.bl G:\Temp\Virus\pack\s_sinstallerandtoolbar3.exe
2008/9/24 20:18:36 已删除广告软件 not-a-virus:AdWare.Win32.Comet.ac G:\Temp\Virus\pack\s_sinstallerandtoolbar.exe//data0003//data0002
2008/9/24 20:18:36 已删除广告软件 not-a-virus:AdWare.Win32.Comet.be G:\Temp\Virus\pack\s_sinstallerandtoolbar.exe//data0002//data0012
2008/9/24 20:18:36 已删除广告软件 not-a-virus:AdWare.Win32.Comet.bb G:\Temp\Virus\pack\s_sinstallerandtoolbar.exe//data0002//data0011
2008/9/24 20:18:36 已删除广告软件 not-a-virus:AdWare.Win32.Comet.ac G:\Temp\Virus\pack\s_sinstallerandtoolbar.exe
2008/9/24 20:18:35 已删除恶意程序 Hoax.Win16.BadJoke.Aloap G:\Temp\Virus\pack\5.exe
2008/9/24 20:18:35 已删除木马程序 Trojan-Banker.Win32.Banker.pyz G:\Temp\Virus\pack\4.exe
2008/9/24 20:18:34 已删除木马程序 Trojan-Banker.Win32.Banker.pyx G:\Temp\Virus\pack\3.exe//ASPack
2008/9/24 20:18:34 已删除木马程序 Trojan-Banker.Win32.Banker.pyx G:\Temp\Virus\pack\3.exe
2008/9/24 20:18:35 已删除木马程序 Trojan-Banker.Win32.Banker.uld G:\Temp\Virus\pack\2.exe//PE_Patch.UPX//UPX
2008/9/24 20:18:35 已删除木马程序 Trojan-Banker.Win32.Banker.uld G:\Temp\Virus\pack\2.exe
2008/9/24 20:18:35 已删除木马程序 Trojan-Banker.Win32.Banker.qhf G:\Temp\Virus\pack\1.exe//PE_Patch.UPX//UPX
2008/9/24 20:18:35 已删除木马程序 Trojan-Banker.Win32.Banker.qhf G:\Temp\Virus\pack\1.exe

漏了两个，To KL

显示全部楼层 · 发表于 2008-9-24 20:54:11

TO KL FTP

显示全部楼层 · 发表于 2008-9-24 22:23:30

回報紅傘

显示全部楼层 · 发表于 2008-9-24 22:23:30

Hello,

6.exe_ - Trojan.Win32.FraudPack.abz

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

sinstaller.inf

No malicious code was found in this file.

Please quote all when answering.

--
Best regards, Andrey Bezborodov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: pack.rar

显示全部楼层 · 发表于 2008-9-24 23:46:49

rising2009 0

[已鉴定] PCSL 可疑恶意网站每日分析 20080924

评分