江西理工挂马

显示全部楼层 · 发表于 2008-11-29 18:05:55

Log is generated by FreShow.
[wide]http://www.simasc.jx.cn/
[frame]http://88ttorg.one.2008isp.com.cn/1.htm
[frame]http://88ttorg.one.2008isp.com.cn/2.htm
[frame]http://88ttorg.one.2008isp.com.cn/3.htm
[frame]http://88ttorg.one.2008isp.com.cn/4.htm
[object]http://88ttorg.one.2008isp.com.cn/1.exe

作者很大胆，QQ都留在里面了！

显示全部楼层 · 发表于 2008-11-29 18:08:11

和EQ2的撞车了！

显示全部楼层 · 发表于 2008-11-29 18:10:57

安铁诺
Trojan.Win32.Zhengtu.q

显示全部楼层 · 发表于 2008-11-29 18:17:41

2008/11/29 18:16:22 HTTP 过滤器文件 http://88ttorg.one.2008isp.com.cn/1.exe 可能是 Win32/Hupigon 特洛伊木马的变种连接中断 - 已隔离 X-ray\bei 通过应用程序访问 web 时检测到威胁: E:\Program Files\Firefox\firefox.exe.

显示全部楼层 · 发表于 2008-11-29 19:54:03

Hupigon

显示全部楼层 · 发表于 2008-11-29 20:16:19

Magical Snap - 2008.11.29 20.15 - 004.png

显示全部楼层 · 发表于 2008-11-29 22:07:41

ESET 杀~

显示全部楼层 · 发表于 2008-11-29 22:17:22

关于:hxxp://www.simasc.jx.cn/解密的日志(全体输出-  7):

Level 2>http://88ttorg.one.2008isp.com.cn/4.htm
Level 3>http://88ttorg.one.2008isp.com.cn/1.exe  ●
Level 2>http://88ttorg.one.2008isp.com.cn/3.htm
Level 3>http://88ttorg.one.2008isp.com.cn/1.exe  ●
Level 2>http://88ttorg.one.2008isp.com.cn/2.htm
Level 3>http://88ttorg.one.2008isp.com.cn/1.exe  ●
Level 2>http://88ttorg.one.2008isp.com.cn/1.htm
都一个样...

不过总算见到一些新鲜空气了，不像以前总是那个a***.css........

显示全部楼层 · 发表于 2008-11-29 22:30:42

显示全部楼层 · 发表于 2008-11-29 23:04:52

avast! Win32:Hupigon-FB[Trj]

[已鉴定] 江西理工挂马