高手帮帮我分析下这个冒险岛挂!!(程序分析员进来下)

lifan88

原帖由 feihongtian 于 2009-6-4 01:27 发表
没有游戏程序，不敢肯定

包里面的东西基本上没有多余动作，除了用IE打开两广告网页

如果那俩网页其中有被挂马就另说

启动外挂的时候安装一全局钩子，楼上有截图。这个没有游戏程序，看不到后续动作。

请有耐心的帮我试下,虽然很复杂. .冒险岛的下载地:http://mxd.sdo.com/homepage.htm
求求你们了

xiaoxyz

你得病了 想到的是治病还是想成为医生？

我只是菜鸟，坛子里应该有牛人能帮到你
不定这是个干净外挂...

[ 本帖最后由 feihongtian 于 2009-6-4 15:27 编辑 ]

lifan88

没人吗??

lifan88

怎么没人帮我试试啊???

伊の星

或者是制造者
好吧，我承认我的想法很XE...

Kevin Garnett

Trojan.PSW.Win32.OnlineGame.ysq

schumi小粉

运行后连接到一个网站，上面挂马~~

雨宫优子

连接到hxxp://www.163mxd.com/和淘宝网某个店铺


其中hxxp://www.163mxd.com/被挂马
关于:hxxp://www.163mxd.com/解密的日志(全体输出 -  40):
Level  0>http://www.163mxd.com/
Level  1>http://www.wtvhk.cn/518wm/index.html
Level  2>http://www.wtvhk.cn/518wm/js.js
Level  3>http://www.wtvhk.cn/518wm/ggr.htm
Level  4>http://www.wtvhk.cn/518wm/real1.js
Level  4>http://www.wtvhk.cn/518wm/real.js
Level  4>http://www.wtvhk.cn/518wm/turl.js
Level  5>http://www.999nxd.cn/518xm/518xxm.exe  ●
Level  3>http://www.wtvhk.cn/518wm/gglb.htm
Level  4>http://www.wtvhk.cn/518wm/e.css
Level  4>http://www.wtvhk.cn/518wm/do.css
Level  5>http://www.999nxd.cn/518xm/518xxm.exe  ●
Level  3>http://www.wtvhk.cn/518wm/ytxxz.htm
Level  3>http://www.wtvhk.cn/518wm/ggvod.htm
Level  4>http://www.wtvhk.cn/518wm/ggvod.js
Level  5>http://www.999nxd.cn/518xm/518xxm.exe  ●
Level  3>http://www.wtvhk.cn/518wm/z.htm
Level  4>http://www.wtvhk.cn/518wm/z.css
Level  4>http://www.wtvhk.cn/518wm/do.css
Level  5>http://www.999nxd.cn/518xm/518xxm.exe  ●
Level  3>http://www.wtvhk.cn/518wm/ggff.htm
Level  4>http://www.wtvhk.cn/518wm/ff.js
Level  5>http://www.999nxd.cn/518xm/518xxm.exe  ●
Level  3>http://www.wtvhk.cn/518wm/ggfl.htm
Level  4>http://www.wtvhk.cn/518wm/2222222222.swf  ●
Level  4>http://www.wtvhk.cn/518wm/1111111111.swf  ●
Level  3>http://www.wtvhk.cn/518wm/gg14.htm
Level  4>http://www.wtvhk.cn/518wm/16.js
Level  4>http://www.wtvhk.cn/518wm/15.js
Level  4>http://www.wtvhk.cn/518wm/14.js
Level  5>http://www.999nxd.cn/518xm/518xxm.exe  ●
Level  2>http://www.wtvhk.cn/518wm/ggqm.htm
Level  1>http://www.163mxd.com/images/mouse_on_title.js
Level  1>http://www.163mxd.com/images/qq.js
Level  1>http://www.163mxd.com/images/a1.gif
Level  1>http://weather.265.com/weather.htm
Level  1>http://www.163mxd.com/counter.asp
Level  1>http://www.163mxd.com/images/bcard.gif
Level  1>http://www.163mxd.com/images/bbs_new_1.gif
Level  1>http://www.163mxd.com/bbs/dv_news.asp?getname=newtopic
Log by aarwwefdds（加点的除了SWF均是病毒木马）

bjkk988

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.0.0.101	2009.06.04	Packer.RLPack!IK
AhnLab-V3	5.0.0.2	2009.06.05	-
AntiVir	7.9.0.180	2009.06.05	PCK/UltraProt
Antiy-AVL	2.0.3.1	2009.06.05	Trojan/Win32.OnLineGames
Authentium	5.1.2.4	2009.06.05	W32/Heuristic-210!Eldorado
Avast	4.8.1335.0	2009.06.05	Win32:Trojan-gen {Other}
AVG	8.5.0.339	2009.06.05	Win32/PolyCrypt
BitDefender	7.2	2009.06.06	Packer.RLPack.D
CAT-QuickHeal	10.00	2009.06.05	-
ClamAV	0.94.1	2009.06.06	-
Comodo	1269	2009.06.06	Unclassified Malware
DrWeb	5.0.0.12182	2009.06.06	-
eSafe	7.0.17.0	2009.06.04	Win32.TRCrypt.XPACK
eTrust-Vet	31.6.6542	2009.06.05	-
F-Prot	4.4.4.56	2009.06.05	W32/Heuristic-210!Eldorado
F-Secure	8.0.14470.0	2009.06.05	Trojan-GameThief.Win32.OnLineGames.uyju
Fortinet	3.117.0.0	2009.06.06	PossibleThreat
GData	19	2009.06.06	Packer.RLPack.D
Ikarus	T3.1.1.59.0	2009.06.06	-
K7AntiVirus	7.10.754	2009.06.04	Trojan.Win32.Malware.1
Kaspersky	7.0.0.125	2009.06.06	Trojan-GameThief.Win32.OnLineGames.uyju
McAfee	5637	2009.06.05	PWS-Mmorpg!i
McAfee+Artemis	5637	2009.06.05	Artemis!79CDECC659A7
McAfee-GW-Edition	6.7.6	2009.06.05	-
Microsoft	1.4701	2009.06.05	-
NOD32	4134	2009.06.05	-
Norman	6.01.09	2009.06.05	-
nProtect	2009.1.8.0	2009.06.06	-
Panda	10.0.0.14	2009.06.05	Generic Malware
PCTools	4.4.2.0	2009.06.05	-
Prevx	3.0	2009.06.06	-
Rising	21.32.50.00	2009.06.06	Trojan.PSW.Win32.OnlineGame.ysq
Sophos	4.42.0	2009.06.06	Sus/ComPack
Sunbelt	3.2.1858.2	2009.06.06	<Corrupted Archive>
Symantec	1.4.4.12	2009.06.06	Infostealer.Gampass
TheHacker	6.3.4.3.340	2009.06.05	Trojan/OnLineGames.uyju
TrendMicro	8.950.0.1092	2009.06.05	PAK_Generic.005
VBA32	3.12.10.6	2009.06.06	Trojan-GameThief.Win32.OnLineGames.uyju
ViRobot	2009.6.5.1771	2009.06.05	-