毒网！！！！

显示全部楼层 · 发表于 2007-3-20 18:50:51

张学友好不容易来俺们南昌开个音乐会，刚刚百度就进一毒网，哎，这年头真是。。。。。。

地址：http://www.68star.com/star-news/info.asp?id=129337

NOD 32感染日志：

时间模块对象名称病毒操作用户信息
2007-3-20 18:45:40 网络监控文件 http://www.17tc.com/Myphp.htmHTML/TrojanDownloader.Agent.NAC 木马连接中断 WWW-EEB2E1DEDB3\用户名

显示全部楼层 · 发表于 2007-3-20 19:07:13

咖啡监控发现了好几个恶意脚本

显示全部楼层 · 发表于 2007-3-20 19:20:08

NOD32:
时间模块对象名称病毒操作用户信息
2007-3-20 19:18:32 文件监控文件(&E) C:\Documents and Settings\66\Local Settings\Temporary Internet Files\Content.IE5\LU14XUCE\Myphp[1].htm HTML/TrojanDownloader.Agent.NAC 木马隔离应用程序试图访问文件时发生事件: C:\Program Files\Internet Explorer\iexplore.exe.

显示全部楼层 · 发表于 2007-3-20 19:21:40

Myphp.htm載這個木馬http://a.2007ip.com/css.exe

原碼分析後~執行後~行為會開通Download產生C:\windows\baba.exe
css.exe屬於Downloader木馬

[ 本帖最后由黑衣~魂于 2007-3-20 19:24 编辑 ]

显示全部楼层 · 发表于 2007-3-20 19:24:00

发上来

显示全部楼层 · 发表于 2007-3-20 19:26:07

发上来了

显示全部楼层 · 发表于 2007-3-20 19:28:12

雖然說css.exe咖啡無法辨識~(已上報)

不過報網頁威脅木馬下載失敗~!!

McAfee 已自動封鎖並移除特洛伊病毒。
詳細資料
偵測: VBS/Psyme (特洛伊病毒)
檔案路徑: C:\Documents and Settings\all.HOME-....\Myphp.htm

显示全部楼层 · 发表于 2007-3-20 19:28:44

原帖由 黑衣~魂 于 2007-3-20 19:21 发表
Myphp.htm載這個木馬http://a.2007ip.com/css.exe

原碼分析後~執行後~行為會開通Download產生C:\windows\baba.exe
css.exe屬於Downloader木馬

是下载hxxp://a.2007ip.com/css.exe 到C:\windows\baba.exe
然后再hxxp://a.2007ip.com/yt.vbs到temp文件夹来执行这个baba.exe.
不过执行baba.exe后发现作者好象忘了加入下载的连接.....

[ 本帖最后由 alainhenri 于 2007-3-20 19:31 编辑 ]

显示全部楼层 · 发表于 2007-3-20 19:50:27

原來如此感謝指教~!!

显示全部楼层 · 发表于 2007-3-20 20:16:07

现在的木马作家真的越来越没水准了
Cyberhawk还是报了

[病毒样本] 毒网！！！！

本帖子中包含更多资源

回复 #4 黑衣~魂的帖子

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 #8 alainhenri 的帖子

本帖子中包含更多资源

[病毒样本] 毒网！！！！

本帖子中包含更多资源

回复 #4 黑衣~魂 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

回复 #8 alainhenri 的帖子

本帖子中包含更多资源

回复 #4 黑衣~魂的帖子