查看: 1427|回复: 6
收起左侧

[其它] 卡巴扫到的恶意软件

[复制链接]
z周猩猩
发表于 2010-6-18 00:53:26 | 显示全部楼层 |阅读模式
南方都市报发来的QQ邮件查到这个内容


2010-6-18 上午 00:44:31
被拒绝: hXXp://wuyijudej.cn/el245/index.php?s=78930690030a3cadd1d79955cd013047(根据可疑网站数据库进行分析)
Google Chrome
hXXp://wuyijudej.cn/el245/index.php?s=78930690030a3cadd1d79955cd013047
在数据库中检测到该网址



kaba2
发表于 2010-6-18 02:22:15 | 显示全部楼层
       这个,搞不好又是新变种,IE直接被互联钢钉关了,没截到图,注意,认IP的,一个IP只发作一次…
幸福的猪猪
发表于 2010-6-18 07:19:02 | 显示全部楼层
本帖最后由 幸福的猪猪 于 2010.6.18 14:51 编辑

代码好像超出了限制,以附件上传一份。

hxxp://wuyijudej.cn/el245/ask.php?spl=mdac     (exe)

hxxp://wuyijudej.cn/el245/?spl=2&br=MSIE&vers=6.0&s=78930690030a3cadd1d79955cd013047

hxxp://wuyijudej.cn/el245/mail.php    (pdf)

hxxp://wuyijudej.cn/el245/?spl=3&br=MSIE&vers=6.0&s=78930690030a3cadd1d79955cd013047

hxxp://wuyijudej.cn/el245/?spl=4&br=MSIE&vers=6.0&s=78930690030a3cadd1d79955cd013047

hxxp://wuyijudej.cn/el245/7.jar          (jar)

hxxp://wuyijudej.cn/el245/50.jar         (jar)

以上下载物,卡巴斯基不能识别的已经提交。


您好,
0.txt - Trojan-Downloader.JS.Agent.flq,
042cbd.pdf - Exploit.JS.Pdfka.clu,
1.txt - Trojan-Downloader.JS.Agent.flr,
2.txt - Trojan-Downloader.JS.Agent.fls,
3.txt - Trojan-Downloader.JS.Agent.flt,
7.jar - Exploit.Java.Agent.ag
以上文件包含恶意代码,下次更新后即可查杀。感谢您的上报。
回复时请引用全部邮件。


code.rar

3.09 KB, 下载次数: 114

Downloads.rar

51.33 KB, 下载次数: 114

always
发表于 2010-6-18 07:33:01 | 显示全部楼层
本帖最后由 always 于 2010.6.18 07:34 编辑

关于:hxxp://wuyijudej.cn/el245/index.php?s=78930690030a3cadd1d79955cd013047解密的日志(全体输出 -  3):

Level  0>http://wuyijudej.cn/el245/index.php?s=78930690030a3cadd1d79955cd013047
Level  1>http://wuyijudej.cn/el245/ask.php?spl=mdac;
Level  1>http://wuyijudej.cn/el245/oilCoast.js

日志由 Redoce2.1第5次修正版于 2010-6-18 7:35:44 生成。

kaba2
发表于 2010-6-18 08:22:30 | 显示全部楼层
       今天换了个IP,总算截到图了:

20100618.jpg
a369258147
头像被屏蔽
发表于 2010-6-18 11:08:05 | 显示全部楼层
QQ截图未命名.png
saskecn
发表于 2010-6-18 14:37:48 | 显示全部楼层
eset可以正常查杀
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-19 07:06 , Processed in 0.172738 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表