http://www.ecocn.org/wordpress/带马（挂马 by IllusionWing）

神经刀

前天上该网http://www.ecocn.org/wordpress/ 风云和NOD均报，但我为了看看内容关掉防护，结果中招！中招后看见有上传，随后每次启动后自动注销。重装后杀掉一百木马，包括一个驱动级的。不知现在该网正常没有。

[ 本帖最后由 IllusionWing 于 2009-7-14 12:20 编辑 ]

IllusionWing

http://www.ecocn.org/wordpress/
原始 - http://14601.kgkg.net
原始 - http://x9host.cn/01/01.htm?qqpps1
原始 - http://x9host.cn/01/2.html
原始 - http://x9host.cn/01/ct14.htm
原始 - http://x9host.cn/01/ytfll.htm
L1 - http://x9host.cn/01/logo.jpg
AUTO XOR - http://bnbnnn.cn/g1.exe
原始 - http://x9host.cn/01/z.htm
原始 - http://x9host.cn/01/of.htm
原始 - http://x9host.cn/01/ctxxz.htm
原始 - http://x9host.cn/01/ctqm.htm
原始 - http://x9host.cn/01/ct122121.htm

ghj89100062

原帖由 gankeyu 于 2009-7-14 11:32 发表
http://www.ecocn.org/wordpress/
原始 - http://14601.kgkg.net
原始 - http://x9host.cn/01/01.htm?qqpps1
原始 - http://x9host.cn/01/2.html
原始 - http://x9host.cn/01/ct14.htm
原始 - http://x9host.cn ...

不知道为啥挂这个文件http://bnbnnn.cn/g1.exe
这个文件是干净的

神经刀

最好点其中一个文章的链接来看，可能更厉害。干净吗？干净得让我系统都不正常了！

ghj89100062

就是干净的

江湖的fans

那个是病毒啊


并非clean

ghj89100062

这个文件很久以前就有了
至今没有杀软检测

llzy3575

没有杀软检测就是干净的？

ghj89100062

原帖由 llzy3575 于 2009-7-14 12:36 发表
没有杀软检测就是干净的？

关键是上报回复都是No malicious software
刚给RS上传的也是

IllusionWing

确实是干净的。。。文件坏掉了