1   1  /  1  页   跳转页

疑似flash网马

收藏
▄︻┷┳═一
头像
飘泊而立狮
  • 帖子:558
  • 注册: 2006-05-10
  • 来自:
发表于： 2008-07-29 23:00 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

疑似flash网马

畅游巡警拦截下来的，瑞星不报毒，下载下来后用多引擎扫描，只有avast!一家报木马下载器

可惜不会分析，传上来高手们看看吧

附件附件:

您所在的用户组无法下载或查看附件

分享到：
gototop
 
Enao2005
头像
版主
  • 帖子:2112
  • 注册: 2004-12-02
  • 来自:
发表于： 2008-07-30 19:40 | 短消息 资料
字号： 小 中 大 2楼

回复：疑似flash网马

是flash网码,楼主给的文件是触发漏洞的SWF,而漏洞利用的文件是http://www.******.com.cn/$versioni.swf ($versioni是你的flash版本),至于指向的url,被shellcode加密了，偶没能力解.....
gototop
 
RisingCSC
头像
在线技术支持工程师
  • 帖子:4368
  • 注册: 2008-02-26
  • 来自:
发表于： 2008-08-01 09:24 | 短消息 资料
字号： 小 中 大 3楼

回复：疑似flash网马

经过分析,您上报的这个文件不是病毒
站内导航：
新人报道  |  反病毒/反流氓软件  |  RAV/RIS求助  |  RFW求助  |  卡卡助手求助
热点推荐：
RIS2009有奖征文  |  春节活动汇总
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2008-08-01 18:18 | 短消息 资料
字号： 小 中 大 4楼

回复: 疑似flash网马



引用:
原帖由 Enao2005 于 2008-7-30 19:40:00 发表
是flash网码,楼主给的文件是触发漏洞的SWF,而漏洞利用的文件是http://www.******.com.cn/$versioni.swf ($versioni是你的flash版本),至于指向的url,被shellcode加密了，偶没能力解.....

以http://www.uudso.com.cn/win%209,0,115,0i.swf为例，下载的病毒URL地址是http://www.uudso.com.cn/kkk.exe
病毒样本请发到可疑文件交流区
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT