http://9xxx33.cn

shadowmin

有些地址是根据规律自已添加的。
样本质量较高
Log is generated by FreShow.
[wide]http://www.gzjhj.com/shouye.asp
    [script]http://www.gzjhj.com/js/mt_dropdownc.js
    [script]http://www.gzjhj.com/js/mt_dropdown_initialize.js
    [script]http://www.gzjhj.com/js/mt_dropdown_content.js
    [script]http://officeon.ch.ma/office.js?google_ad_format=728x90_as
        [frame]http://9xxx33.cn/09/0009.htm
            [frame]http://9xxx33.cn/09/new.html
                [frame]http://9xxx33.cn/09/ytqm.htm
                    [object]http://9x2x25.cn/9.exe
                [script]http://9xxx33.cn/09/js.js
                        [color=][object]http://9xxx33.cn/07/yt14.htm
                            [script]http://9xxx33.cn/07/14.js
                                [object]http://9x2x25.cn/7.exe
                            [script]http://9xxx33.cn/07/15.js
                                [color=][object]http://9xxx33.cn/06/yt14.htm
                             [script]http://9xxx33.cn/06/14.js
                                 [object]http://9x2x25.cn/6.exe
                              [color=][object]http://9xxx33.cn/05/yt14.htm
                               [script]http://9xxx33.cn/05/14.js
                                      [object]http://9x2x25.cn/5.exe
                                [color=][object]http://9xxx33.cn/04/yt14.htm
                               [script]http://9xxx33.cn/04/14.js
                                        [object]http://9x2x25.cn/4.exe
                                [color=][object]http://9xxx33.cn/03/yt14.htm
                                [script]http://9xxx33.cn/03/14.js
                                  [object]http://9x2x25.cn/3.exe
                               [color=][object]http://9xxx33.cn/02/yt14.htm
                               [color=][object]http://9xxx33.cn/01/yt14.htm
                               [color=][object]http://9xxx33.cn/10/yt14.htm
                                 [script]http://9xxx33.cn/10/14.js
                                       [object]http://9x2x25.cn/10.exe
                                 [script]http://9xxx33.cn/10/15.js
                                 [script]http://9xxx33.cn/10/16.js
                                 [script]http://9xxx33.cn/01/14.js
                                    [object]http://9x2x25.cn/1.exe
                                 [script]http://9xxx33.cn/01/15.js
                                 [script]http://9xxx33.cn/01/16.js
                                [script]http://9xxx33.cn/02/14.js
                                     [object]http://9x2x25.cn/2.exe
                                [script]http://9xxx33.cn/02/15.js
                                [script]http://9xxx33.cn/02/16.js
                                 [script]http://9xxx33.cn/03/15.js
                                 [script]http://9xxx33.cn/03/16.js
                                  [script]http://9xxx33.cn/04/15.js
                                  [script]http://9xxx33.cn/04/16.js
                                   [script]http://9xxx33.cn/05/15.js
                                   [script]http://9xxx33.cn/05/16.js
                                    [script]http://9xxx33.cn/06/15.js
                                    [script]http://9xxx33.cn/06/16.js
                        [script]http://9xxx33.cn/09/14.js
                            [object]http://9x2x25.cn/9.exe
                        [script]http://9xxx33.cn/09/15.js
                        [script]http://9xxx33.cn/09/16.js
                    [frame]http://9xxx33.cn/09/ytfl.htm
                        [frame]http://9xxx33.cn/09/yt11.htm
                        [frame]http://9xxx33.cn/09/yt22.htm
                        [frame]http://9xxx33.cn/09/yt11.htm
                    [frame]http://9xxx33.cn/09/ytff.htm
                        [script]http://9xxx33.cn/09/ff.js
                            [object]http://9x2x25.cn/9.exe
                    [frame]http://9xxx33.cn/09/ytvod.htm
                    [frame]http://9xxx33.cn/09/ytxxz.htm
                        [script]http://9xxx33.cn/09/091.js
                            [object]http://9x2x25.cn/9.exe
                        [script]http://9xxx33.cn/09/092.js
                    [frame]http://9xxx33.cn/09/ytbb.htm
                        [script]http://9xxx33.cn/09/bff1.js
                            [object]http://9x2x25.cn/9.exe
                        [script]http://9xxx33.cn/09/bff.js
                    [frame]http://9xxx33.cn/09/yt122121.htm
                        [script]http://9xxx33.cn/09/Turl.js
                            [object]http://9x2x25.cn/9.exe
                        [script]http://9xxx33.cn/09/real.js
                        [script]http://9xxx33.cn/09/real1.js
            [script]http://9xxx33.cn/09/\"http:\/\/js.t0ngji.cn.yahoo.com\/1103419\/ystat.js\"
            [script]http://9xxx33.cn/09/\"http:\/\/js.tongji.cn.yahoo.com\/1103419\/ystat.js\"
        [frame]http://officeon.ch.ma/about:blank
        [frame]http://ddv.sarl.tk/cnzz1.html
        [frame]http://count41.51yes.com/sa.aspx?id=419175949&refe='+window.parent.location+'&location=http%3A//'+paramsArr[0]+'&color=32x&resolution=1280x1024&returning=0&language=zh-cn&ua=Mozilla/4.0%20%28compatible%3B%20MSIE%206.0%3B%20Windows%20NT%205.1%3B%20SV1%3B%20.NET%20CLR%202.0.50727%3B%20.NET%20CLR%203.0.04506.30%29
    [script]http://121.10.104.182/net110.js
    [script]http://121.10.104.182/net110.js

[ 本帖最后由 shadowmin 于 2009-5-16 10:42 编辑 ]

knifed

瑞星可以查杀

花间酒

pattern中 http://9x2x25.cn/1.exe -16.EXE都可以下载，打包到样本区。。。。。

悠柚

Sophos 可以查杀，不过要开可疑文件侦测

328397663

原帖由 shadowmin 于 2009-5-16 10:33 发表
有些地址是根据规律自已添加的。
样本质量较高
Log is generated by FreShow.
[wide]http://www.gzjhj.com/shouye.asp
    [script]http://www.gzjhj.com/js/mt_dropdownc.js
    [script]http://www.gzjhj.com ...

Scanned file:   1-10.rar - Infected 1-10.rar/1.exe - infected by Trojan-Downloader.Win32.Geral.ou 1-10.rar/9.exe - infected by Trojan-Downloader.Win32.Geral.pf 1-10.rar/7.exe - infected by Trojan-Downloader.Win32.Geral.pe 1-10.rar/6.exe - infected by Trojan-Downloader.Win32.Geral.om 1-10.rar/5.exe - infected by Trojan-Downloader.Win32.Geral.pd 1-10.rar/4.exe - infected by Trojan-Downloader.Win32.Geral.pc 1-10.rar/3.exe - infected by Trojan-Downloader.Win32.Geral.pb 1-10.rar/2.exe - infected by Trojan-Downloader.Win32.Geral.or Statistics: Known viruses: 2185120 Updated: 16-05-2009 File size (Kb): 293 Virus bodies: 8 Files: 8 Warnings: 0 Archives: 1 Suspicious: 0