http://wap.feiku.com/Book/ShowBookOver.aspx(飞库网)

knifed

Log is generated by FreShow.
[wide]http://wap.feiku.com/Book/ShowBookOver.aspx
    [script]http://wap.feiku.com/Skin/feiku2007/images/nav.js
        [script]http://ln.vnet.cn/ad.js
            [frame]http://6gerere3e.cn/04/04.htm?22
                [frame]http://6gerere3e.cn/04/logo.jpg
                    [script]http://6gerere3e.cn/04/go.jpg
                        [object]http://www.aex-like.com/js.exe
                [frame]http://6gerere3e.cn/04/index.html
                    [frame]http://6gerere3e.cn/04/ct14.htm
                        [script]http://6gerere3e.cn/04/14.js
                            [object]http://cdew32dsw.cn/4.exe
                        [script]http://6gerere3e.cn/04/15.js
                        [script]http://6gerere3e.cn/04/16.js
                    [frame]http://6gerere3e.cn/04/ctfl.htm
                    [frame]http://6gerere3e.cn/04/z.htm
                        [script]http://6gerere3e.cn/04/do.css
                            [object]http://cdew32dsw.cn/4.exe
                        [script]http://6gerere3e.cn/04/z.css
                    [frame]http://6gerere3e.cn/04/ctvod.htm
                    [frame]http://6gerere3e.cn/04/ctxxz.htm
                        [script]http://6gerere3e.cn/04/091.js
                            [object]http://cdew32dsw.cn/4.exe
                        [script]http://6gerere3e.cn/04/092.js
                    [frame]http://6gerere3e.cn/04/ctqm.htm
                        [object]http://cdew32dsw.cn/4.exe
                    [frame]http://6gerere3e.cn/04/ctlb.htm
                        [script]http://6gerere3e.cn/04/do.css
                            [object]http://cdew32dsw.cn/4.exe
                        [script]http://6gerere3e.cn/04/e.css
                    [frame]http://6gerere3e.cn/04/ct122121.htm
    [script]http://wap.feiku.com/Skin/feiku2007/images/tab.js
    [script]http://wap.feiku.com/Skin/feiku2007/images/global.js
    [script]http://wap.feiku.com/js/date.js
    [script]http://wap.feiku.com/Skin/Default/Common/MenuLogin.aspx
    [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
    [script]http://js.users.51.la/77224.js

幸福的猪猪

http://2wdqwdqw.cn/xx1.exe
http://2wdqwdqw.cn/xx2.exe
http://2wdqwdqw.cn/xx3.exe
http://2wdqwdqw.cn/xx4.exe
http://2wdqwdqw.cn/xx5.exe
http://2wdqwdqw.cn/xx6.exe
http://2wdqwdqw.cn/xx7.exe
http://2wdqwdqw.cn/xx8.exe
http://2wdqwdqw.cn/xx9.exe
http://2wdqwdqw.cn/xx10.exe
http://2wdqwdqw.cn/xx11.exe
http://2wdqwdqw.cn/xx12.exe
http://2wdqwdqw.cn/xx13.exe
http://2wdqwdqw.cn/xx14.exe
http://2wdqwdqw.cn/xx15.exe
http://2wdqwdqw.cn/xx16.exe
http://2wdqwdqw.cn/xx17.exe
http://2wdqwdqw.cn/xx18.exe
http://2wdqwdqw.cn/xx19.exe
http://2wdqwdqw.cn/xx20.exe
http://2wdqwdqw.cn/xx21.exe
http://2wdqwdqw.cn/xx22.exe
http://2wdqwdqw.cn/xx23.exe
http://2wdqwdqw.cn/xx24.exe
http://2wdqwdqw.cn/xx25.exe
http://2wdqwdqw.cn/xx26.exe
http://2wdqwdqw.cn/xx27.exe
http://2wdqwdqw.cn/xx28.exe
http://2wdqwdqw.cn/xx29.exe
http://2wdqwdqw.cn/xx30.exe
http://2wdqwdqw.cn/xx31.exe
http://2wdqwdqw.cn/xx32.exe
http://2wdqwdqw.cn/xx43.exe
http://2wdqwdqw.cn/xx44.exe
http://2wdqwdqw.cn/1690.exe

to kaba kill。（1L的病毒样本，kaba miss，to kill。其下载列表的木马，kaba miss 2x，to kill。）


Hello,


1690.exe_ - Backdoor.Win32.Hupigon.hgdp,
xx8.exe_ - Trojan-GameThief.Win32.Agent.buHello,
1.exe - Trojan-Downloader.Win32.Geral.ajr
10.exe - Trojan-Downloader.Win32.Geral.ajs
2.exe - Trojan-Downloader.Win32.Geral.ajt
3.exe - Trojan-Downloader.Win32.Geral.aju
4.exe - Trojan-Downloader.Win32.Geral.ajv
5.exe - Trojan-Downloader.Win32.Geral.ajw
6.exe - Trojan-Downloader.Win32.Geral.ajx
7.exe - Trojan-Downloader.Win32.Geral.ajy
8.exe - Trojan-Downloader.Win32.Geral.ajz
9.exe - Trojan-Downloader.Win32.Geral.aka
js.exe - Trojan-Downloader.Win32.Geral.akb

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.


样本全部打包上传。（恶意软件下载点，全部上报kaba）

[ 本帖最后由 幸福的猪猪 于 2009-7-5 12:04 编辑 ]

q67512

。。。我中毒很深了呵呵