1   1  /  1  页   跳转页

感染型病毒CTFM0N.EXE的来源

收藏
本主题由 大版主 lqqk7 于 2009-5-8 17:36:19 执行 移动主题 操作
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-02-28 21:11 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

感染型病毒CTFM0N.EXE的来源

这是那个188bt0.exe中招后自网络下载的一个感染型病毒。当时只观察到后台开启的IE下载此毒到IE临时文件夹中，然后将其拷贝到当前用户的TEMP文件夹中运行。此毒运行后释放messeges.exe（与CTFM0N.EXE属同一程序）到drivers目录并加载运行。但当时并不知这个CTFM0N.EXE具体来源。
今天，用一个下载工具IDM全面接管了IE的下载任务，查到了其具体来源：

http://www.sina.com.cn.aaadmin5.com/sg/CTFM0N.exe

此链接目前依然有效。它与新浪有关系吗？


 附件: 您所在的用户组无法下载或查看附件


 附件: 您所在的用户组无法下载或查看附件



 附件: 您所在的用户组无法下载或查看附件


用户系统信息：Opera/9.63 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1
最后编辑baohe 最后编辑于 2009-02-28 21:25:43
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-03-01 08:37 | 短消息 资料
字号： 小 中 大 2楼

回复：感染型病毒CTFM0N.EXE的来源

应该有关系吧
gototop
 
过客2007
头像
版主
  • 帖子:16652
  • 注册: 2006-10-18
  • 来自:¤懒神↗之家￡
年度优秀版主奖一帮一小组成员
发表于： 2009-03-01 08:48 | 短消息 资料
字号： 小 中 大 3楼

回复: 感染型病毒CTFM0N.EXE的来源



引用:
原帖由 baohe 于 2009-2-28 21:11:00 发表
这是那个188bt0.exe中招后自网络下载的一个感染型病毒。当时只观察到后台开启的IE下载此毒到IE临时文件夹中，然后将其拷贝到当前用户的TEMP文件夹中运行。此毒运行后释放messeges.exe（与CTFM0N.EXE属同一程序）到drivers目录并加载运行。但当时并不知这个CTFM0N.EXE具体来源。
今天，用一个下载工具IDM全面接管了IE的下载任务，查到了其具体来源：

[u



http://www.sina.com.cn.aaadmin5.com/sg/CTFM0N.exe

没有关系。

这是假冒的新浪网，实际的网址是：

http://www.sina.com.cn.aaadmin5.com/sg/CTFM0N.exe
传说在很远的古代，一个庙里，有一个大神与一个小鬼住在里面。天下了大雨，庙前的河里长了水。来了一个人，过不了河，就把庙里的大神搬了出去，丢在河里，然后他踏在大神的身上，飞跳了过河。等会又来了
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-03-01 08:50 | 短消息 资料
字号： 小 中 大 4楼

回复 3F 过客2007 的帖子

好象没区别吧

你逗老猫玩呢
gototop
 
过客2007
头像
版主
  • 帖子:16652
  • 注册: 2006-10-18
  • 来自:¤懒神↗之家￡
年度优秀版主奖一帮一小组成员
发表于： 2009-03-01 08:56 | 短消息 资料
字号： 小 中 大 5楼

回复: 感染型病毒CTFM0N.EXE的来源



引用:
原帖由 天月来了 于 2009-3-1 8:50:00 发表
好象没区别吧

你逗老猫玩呢 


我吐血....

红色的才是真正的一级域名
传说在很远的古代，一个庙里，有一个大神与一个小鬼住在里面。天下了大雨，庙前的河里长了水。来了一个人，过不了河，就把庙里的大神搬了出去，丢在河里，然后他踏在大神的身上，飞跳了过河。等会又来了
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2009-03-01 09:21 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：感染型病毒CTFM0N.EXE的来源

CTFM0N.EXE的“死穴”------代码注入被禁止


 附件: 您所在的用户组无法下载或查看附件

Tiny 的相应设置：


 附件: 您所在的用户组无法下载或查看附件
最后编辑baohe 最后编辑于 2009-03-01 09:22:02
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-03-01 11:30 | 短消息 资料
字号： 小 中 大 7楼

回复 5F 过客2007 的帖子

你自己看看你那贴怎么回的

http://www.sina.com.cn.aaadmin5.com/sg/CTFM0N.exe

没有关系。

这是假冒的新浪网，实际的网址是：

http://www.sina.com.cn.aaadmin5.com/sg/CTFM0N.exe



你虽然加红，也没将其他的去掉嘛

我以为你那是....................
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT