PCSL 可疑恶意网站每日分析 20081015

lanvin

1. trojan zlob
   
2. http://ticketmoon.net/download/pageticket2000.exe
   
3. 
   
4. fake
   
5. http://download.antispywareexpert.com/ASE_Setup_Free.exe
   
6. http://download.antispywareexpert.com/ASE_Setup_Free_fr.exe
   
7. http://www.xprivatetube.com/cd/26/2001/wmcodec_update.exe
   
8. http://www.xprivatetube.com/cd/680/0/wmcodec_update.exe
   
9. http://www.xprivatetube.com/cd/184/0/wmcodec_update.exe
   
10. http://www.xprivatetube.com/cd/603/4/wmcodec_update.exe
    
11. http://xprivatetube.com/cd/wmcodec_update.exe
    
12. 
    

复制代码

[ 本帖最后由 lanvin 于 2008-10-15 21:02 编辑 ]

wangjay1980

没了XX，好。

lanvin

客户至上

zjsxsycj

ASE_Setup_Free.exe
/ASE_Setup_Free_fr.exe下不了
点击下载其它6个
virus


[ 本帖最后由 zjsxsycj 于 2008-10-15 21:38 编辑 ]

wangjay1980

速度太慢，等你打包

Kitman

http://ticketmoon.net/download/pageticket2000.exe
http://download.antispywareexpert.com/ASE_Setup_Free.exe
http://download.antispywareexpert.com/ASE_Setup_Free_fr.exe
連不上...
http://www.xprivatetube.com/cd/680/0/wmcodec_update.exe
http://www.xprivatetube.com/cd/184/0/wmcodec_update.exe
http://www.xprivatetube.com/cd/603/4/wmcodec_update.exe
http://xprivatetube.com/cd/wmcodec_update.exe

Begin scan in 'C:\Users\TOSHIBA\Desktop\wmcodec_update3.exe'
C:\Users\TOSHIBA\Desktop\wmcodec_update3.exe
    [DETECTION] Contains recognition pattern of the DR/Frauder.LM.2 dropper
    [NOTE]      A backup was created as '4958edd6.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!

小邪邪

对pageticket2000.exe无视，ASE_Setup_Free.exe，ASE_Setup_Free_fr.exe下载失败
其它全灭

Palkia

金山 0

rest1min

江民杀毒软件报告文件

        北京江民新科技术有限公司

        扫描引擎 11.00.800
        病毒库日期 2008-10-15
        更新日期 2008-10-16

扫描目标 H:\Documents and Settings\Administrator\桌面\wmcodec_update2.rar

开始时间 2008-10-16 01:32:45

在 H:\Documents and Settings\Administrator\桌面\wmcodec_update2.rar->wmcodec_update2.exe->5378.exe->1.exe 中发现 Backdoor/Frauder.qb 病毒, 包含病毒
在 H:\Documents and Settings\Administrator\桌面\wmcodec_update2.rar->wmcodec_update2.exe->5378.exe->2.exe 中发现 Backdoor/Frauder.qa 病毒, 包含病毒
在 H:\Documents and Settings\Administrator\桌面\wmcodec_update2.rar->wmcodec_update2.exe->5378.exe->4.exe 中发现 Backdoor/Frauder.qd 病毒, 包含病毒
在 H:\Documents and Settings\Administrator\桌面\wmcodec_update2.rar->wmcodec_update2.exe->5378.exe->7.exe 中发现 Backdoor/Frauder.qc 病毒, 包含病毒
正常结束。

扫描结果:
                 文件数 :21                                  病毒体 :4         
                   删除 :4                                     解毒 :0         
    扫描速度(千字节/秒) :0                                 扫描时间 :00:00:00

c5132902

原帖由 zjsxsycj 于 2008-10-15 21:11 发表
ASE_Setup_Free.exe
/ASE_Setup_Free_fr.exe下不了
点击下载其它6个
virus
377463

全灭！！！！

[ 本帖最后由 c5132902 于 2008-10-16 01:58 编辑 ]