6月10港货发怖区

显示全部楼层 · 发表于 2009-6-10 16:00:22

原帖由 onlysee 于 2009-6-10 13:30 发表
运行后
连接到
www.discuss.com.hk

并传送和接收指令

www.discuss.com.hk 像是病毒的服务器

不,是一个论坛,病毒作者利用別人的id在那里放毒.

还有沒有別的域名?

显示全部楼层 · 发表于 2009-6-10 16:14:39

卡7的主动还是可以的

显示全部楼层 · 发表于 2009-6-10 16:16:06

http://camas.comodo.com/cgi-bin/ ... 7d681c6126e38c15dc3
奇怪,怎么这里沒说会連到discuss.com.hk??
http://www.threatexpert.com/repo ... 85136a07874aa06234c

显示全部楼层 · 发表于 2009-6-10 18:32:30

原帖由 sam.to 于 2009-6-10 16:16 发表
 http://camas.comodo.com/cgi-bin/submit?file=3e19db2d22da35ca246bd1573cc253517d1bd9a3a56cf7d681c6126e38c15dc3
奇怪,怎么这里沒说会連到discuss.com.hk??
http://www.threatexpert.com/report.aspx?md5=f4825 ...

就你的说法
作者應該要先告知病毒到 www.discuss.com.hk 使用別人的ＩＤ
病毒才到　www.discuss.com.hk

因此，病毒很可能先到某個服務器，或ＩＰ　读取指令，再作其他行為

显示全部楼层 · 发表于 2009-6-10 18:37:48

这个可能是backdoor,因為这个毒会在用戶不知道的情怳下放毒帖

显示全部楼层 · 发表于 2009-6-10 18:43:05

原帖由 sam.to 于 2009-6-10 18:37 发表
这个可能是backdoor,因為这个毒会在用戶不知道的情怳下放毒帖

什樣放？
那个网没設登入验证吗？

显示全部楼层 · 发表于 2009-6-10 19:41:51

Panda 2010 miss

显示全部楼层 · 发表于 2009-6-10 20:58:04

to McAfee

显示全部楼层 · 发表于 2009-6-10 21:29:56

原帖由 onlysee 于 2009-6-10 18:43 发表

什樣放？
那个网没設登入验证吗？

就好像这样,回个帖这么簡单

有沒有验证根據沒关係

显示全部楼层 · 发表于 2009-6-10 21:32:39

TO MP KV

[病毒样本] 6月10港货发怖区

本帖子中包含更多资源

回复 14楼 onlysee 的帖子

浏览过的版块