含有大量木马的FTP

显示全部楼层 · 发表于 2009-7-21 12:56:02

本人是网管，经常混网盟，今天看到版主一个公告：

近期发现网盟好几个ID提供类似以下这种格式的FTP文件下载，

-------------------------------------------------------------------------

下面帐号已经共享。双线下载。保证速度。每天更新各类网吧使用软件。请大家不要搞破坏哈

ftp://wbrj2009.3322.org
FTP帐号:10001
密码:123456

-------------------------------------------------------------------------

经我再三查证，FTP内的文件全部捆绑木马，且过NOD32的主流杀毒.

捆绑的木马为后门型下载者木马,集合远控、键盘记录、等主流游戏盗号木马于一体。

如果有会员在此FTP上下载过文件的，请速安装杀毒防火墙查杀自己的电脑。

以免造成不必要的损失！由于此木马隐藏性较高，

建议，使用过此FTP上软件的会员立即GHOST恢复系统！

最后：请大家注意上网习惯，下载的软件一定要仔细查毒后使用！

看到这个公告我赶紧换卡巴狂扫电脑，结果扫出来N多木马。

各位去这个FTP里面下吧，病毒都还更新，都是捆绑的木马。

显示全部楼层 · 发表于 2009-7-21 12:56:49

下载ing

显示全部楼层 · 发表于 2009-7-21 12:58:59

准备测试上报

显示全部楼层 · 发表于 2009-7-21 13:02:33

部分文件确实有木马
放上来

显示全部楼层 · 发表于 2009-7-21 13:48:13

DW
\超级QQ游戏大厅多开补丁.EXE\data001 - probably infected with DLOADER.Trojan

Archive contains an infected item

显示全部楼层 · 发表于 2009-7-21 13:48:34

好慢~

显示全部楼层 · 发表于 2009-7-21 14:06:20

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
585293&k=052e17dad6015a7501e52f4a87b55e4
f&t=1248156326

被以下病毒感染：Trojan-Dropper.Win32.Agent.aoot

显示全部楼层 · 发表于 2009-7-21 14:43:05

绑捆的calc.exe 是病毒。。

显示全部楼层 · 发表于 2009-7-21 14:46:34

Win32:Trojan-gen {Other}

显示全部楼层 · 发表于 2009-7-21 15:42:58

mpav miss
主防拦截

[病毒样本] 含有大量木马的FTP

本帖子中包含更多资源

回复 4楼 taoyuan237 的帖子

回复 4楼 taoyuan237 的帖子