trojan website

显示全部楼层 · 发表于 2007-6-18 22:58:40

http://kelide.w12.bizcn.com/game.htm

Warn

please be careful

[ 本帖最后由 kp2006 于 2007-6-18 23:10 编辑 ]

显示全部楼层 · 发表于 2007-6-18 23:10:29

http://hi.baidu.com/virus1p1/blo ... 0b262cb83820d7.html

显示全部楼层 · 发表于 2007-6-18 23:16:04

nothing found.

显示全部楼层 · 发表于 2007-6-18 23:19:46

咖啡完全阻挡～！

显示全部楼层 · 发表于 2007-6-19 00:02:31

咖啡杀

显示全部楼层 · 发表于 2007-6-19 01:36:51

解到一半，才发现到楼上有人已经解了

反正重要的部分是：

<html>
<script language="VBScript">
...
XsKj = "http://kelide.w12.bizcn.com/game.exe"
...
</script>
</html>

复制代码

才发现到javascript的代码结构其实和c++语言蛮相似的

显示全部楼层 · 发表于 2007-6-19 04:19:55

病毒: Trojan-Downloader.JS.Psyme.ig
文件: game[1].htm
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\VM1NGYS8
进程: Defendio.exe

显示全部楼层 · 发表于 2007-6-19 06:32:32

Virus: Win32:Maran-AG [Trj], Win32:Trojan-gen. {Other}

Virus found while downloading Web content.

Address: kelide.w12.bizcn.com

显示全部楼层 · 发表于 2007-6-19 09:52:51

detected: Trojan program Trojan-PSW.Win32.Maran.gn File: E:\ÏÂÔØ»ùµØ\game.exe//data.rar/server.exe//UPack

trojan website

本帖子中包含更多资源

本帖子中包含更多资源