瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【警示】想下载“TINY绿色版”,却搞来一大堆木马、流氓!!

1234   3  /  4  页   跳转

【警示】想下载“TINY绿色版”,却搞来一大堆木马、流氓!!

这么多....
gototop
 

强悍
gototop
 

很明显,这可不是单个木马,而是N多个木马和流氓的集合体。

情况大概如下:

解释(为说明方便,用一些简单的符号表示):
1.程序属性
[程序名]--[瑞星报的病毒名或程序所加的壳或(如无壳)它是什么语言写的]

2.如果程序是NSIS(一种安装包封装软件)封装,则展示它解包之后里面实际有的东西,用:
[原程序名]--NSIS->
下面就是它解包后看到的里面原来包含的文件。

3.httpget.ini->一个网址
这个指的是这个ini的内容,即下载器要去下载的程序的url地址

为了清楚,每一级用不同颜色表示

内容物如下:

setup.exe--NSIS->
lala3.exe--PECompact
110373.exe--VC++6.0
5084.exe--VC++6.0
01xb0300_1.9_setup.exe--PECompact
bind_40024.exe--VC++6.0

tubar1238.exe--NSIS->

  install.exe--Dropper.Agent.dxr
  HttpGet16bt8.exe--Trojan.DL.Agent.lqn
  HttpGet.exe--Trojan.DL.GetFile.t
  httpget.ini->http://www.16bt8.com/zhang03.exe

  zhang03.exe--NSIS->

    HttpGet16bt8.exe--Trojan.DL.Agent.lqn
    drsmartload964a.exe--Trojan.DL.VB.ddf
    bind_40315.exe--VC++6.0
    inst96.exe--VC++7.0(?)
    loadadv660.exe--LX-Exe Executable Image

    adv.exe--NSIS->

    HttpGet.exe--Trojan.DL.GetFile.t
    httpget.ini->http://www.yuletx.com/jia.exe

    jia.exe--NSIS->

      198976.exe--Trojan.DL.Agent.wzw
      5156.exe--VC++6.0
      tdsetup.exe--ASPack
      5002.exe--PECompact
      3708.exe--PECompact
      06010.exe--NSIS->……(失去耐性了,料想也是木马或流氓……)
gototop
 



都被你们分析干净了..

流氓+病毒..估计不是下载器 直接释放..
gototop
 

引用:
【mopery的贴子】

都被你们分析干净了..

流氓+病毒..估计不是下载器 直接释放..
………………

既有直接释放的,又有下载器。那些下载器懒得一个个看,反正猫叔已经相当于把它们运行了个遍。
还一个安装包套一个安装包,我真晕。有的安装包图标外貌像maxthon的安装程序,当然全是伪装。
gototop
 

现在的病毒真是越来越BT = =!
gototop
 

引用:
【轩辕小聪的贴子】很明显,这可不是单个木马,而是N多个木马和流氓的集合体。

情况大概如下:

解释(为说明方便,用一些简单的符号表示):
1.程序属性
[程序名]--[瑞星报的病毒名或程序所加的壳或(如无壳)它是什么语言写的]

2.如果程序是NSIS(一种安装包封装软件)封装,则展示它解包之后里面实际有的东西,用:
[原程序名]--NSIS->
下面就是它解包后看到的里面原来包含的文件。

3.httpget.ini->一个网址
这个指的是这个ini的内容,即下载器要去下载的程序的url地址

为了清楚,每一级用不同颜色表示

内容物如下:

setup.exe--NSIS->
lala3.exe--PECompact
110373.exe--VC++6.0
5084.exe--VC++6.0
01xb0300_1.9_setup.exe--PECompact
bind_40024.exe--VC++6.0

tubar1238.exe--NSIS->
  install.exe--Dropper.Agent.dxr
  HttpGet16bt8.exe--Trojan.DL.Agent.lqn
  HttpGet.exe--Trojan.DL.GetFile.t
  httpget.ini->http://www.16bt8.com/zhang03.exe

  zhang03.exe--NSIS->
    HttpGet16bt8.exe--Trojan.DL.Agent.lqn
    drsmartload964a.exe--Trojan.DL.VB.ddf
    bind_40315.exe--VC++6.0
    inst96.exe--VC++7.0(?)
    loadadv660.exe--LX-Exe Executable Image

    adv.exe--NSIS->
    HttpGet.exe--Trojan.DL.GetFile.t
    httpget.ini->http://www.yuletx.com/jia.exe

    jia.exe--NSIS->
      198976.exe--Trojan.DL.Agent.wzw
      5156.exe--VC++6.0
      tdsetup.exe--ASPack
      5002.exe--PECompact
      3708.exe--PECompact
      06010.exe--NSIS->……(失去耐性了,料想也是木马或流氓……)
………………

请教这些东西是用什么软件解剖出来的.
gototop
 

唉~无奈中……
gototop
 


天啊~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
gototop
 

晕死,这么多病毒
gototop
 
1234   3  /  4  页   跳转
页面顶部
Powered by Discuz!NT