台湾乐彩官网恶意程式样本+分析结果

luxiao200888

C:\Documents and Settings\Owner\桌面\virus.zip > ZIP > virus/1.exe - Win32/PSW.OnLineGames.NNM 特洛伊木马 - 是已删除对象的一部分
C:\Documents and Settings\Owner\桌面\virus.zip > ZIP > virus/flash exp/x64.swf - SWF/Exploit.CVE-2007-0071 特洛伊木马 - 是已删除对象的一部分


miss 11
to eset

尤金卡巴斯基

清空

2008/11/13 22:35:07        已杀毒        木马程序 Exploit.SWF.Downloader.kh        G:\Temp\Virus\virus.zip/virus/flash exp/x64.swf               
2008/11/13 22:35:07        已杀毒        木马程序 Exploit.SWF.Downloader.ld        G:\Temp\Virus\virus.zip/virus/flash exp/x47.swf//Swf2Swc               
2008/11/13 22:35:07        已杀毒        木马程序 Exploit.SWF.Downloader.ld        G:\Temp\Virus\virus.zip/virus/flash exp/x45.swf//Swf2Swc               
2008/11/13 22:35:07        已杀毒        木马程序 Exploit.SWF.Downloader.ld        G:\Temp\Virus\virus.zip/virus/flash exp/x28.swf//Swf2Swc               
2008/11/13 22:35:07        已杀毒        木马程序 Exploit.SWF.Downloader.ld        G:\Temp\Virus\virus.zip/virus/flash exp/x16.swf//Swf2Swc               
2008/11/13 22:35:07        已杀毒        木马程序 Exploit.SWF.Downloader.ld        G:\Temp\Virus\virus.zip/virus/flash exp/x15.swf//Swf2Swc               
2008/11/13 22:35:07        已杀毒        木马程序 Exploit.SWF.Downloader.ld        G:\Temp\Virus\virus.zip/virus/flash exp/m64.swf//Swf2Swc               
2008/11/13 22:35:07        已杀毒        木马程序 Exploit.SWF.Downloader.ld        G:\Temp\Virus\virus.zip/virus/flash exp/m47.swf//Swf2Swc               
2008/11/13 22:35:07        已杀毒        木马程序 Exploit.SWF.Downloader.ld        G:\Temp\Virus\virus.zip/virus/flash exp/m45.swf//Swf2Swc               
2008/11/13 22:35:07        已杀毒        木马程序 Exploit.SWF.Downloader.ld        G:\Temp\Virus\virus.zip/virus/flash exp/m28.swf//Swf2Swc               
2008/11/13 22:35:07        已杀毒        木马程序 Exploit.SWF.Downloader.ld        G:\Temp\Virus\virus.zip/virus/flash exp/m16.swf//Swf2Swc               
2008/11/13 22:35:07        已杀毒        木马程序 Exploit.SWF.Downloader.ld        G:\Temp\Virus\virus.zip/virus/flash exp/m15.swf//Swf2Swc               
2008/11/13 22:35:07        已杀毒        木马程序 Trojan-GameThief.Win32.Magania.bng        G:\Temp\Virus\virus.zip/virus/1.exe

sam.to

MS这个

http://bbs.kafan.cn/thread-365689-1-1.html

domino

原帖由 kavfans99 于 2008-11-13 13:34 发表


分析的真不错～
请问你说的台湾乐彩官网是这里吗？hxxp://www.taiwanlottery.com.tw/
我去那个网站小红伞都没报警...

hxxp://www.asmkuang.cn/2/******* 那些恶意代码藏在那里？我一直没找到...

官方已經修復了

ashe_vaan

卡巴7的阻止界面原来是这个样子
ACCESS DENIED
The requested URL could not be retrieved

While trying to retrieve the URL: http://bbs.kafan.cn/attachment.p ... a3&t=1226599041

The folowing error was encountered:

    * The requested object is INFECTED. The following viruses Trojan-GameThief.Win32.Magania.bng were found

Please contact your service provider if you feel this is incorrect.

Generated Fri Nov 14 01:58:09 2008 by Kaspersky Internet Security 7.0