廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 40947 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
upside 手機 葫蘆墩家族
個人頭像
個人文章 個人相簿 個人日記 個人地圖
特殊貢獻獎 社區建設獎 優秀管理員勳章
頭銜:反病毒 反詐騙 反虐犬   反病毒 反詐騙 反虐犬  
版主
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
[病毒蠕蟲] Sogi! 手機王首頁也被植入木馬 !!
Sogi! 手機王首頁也被植入木馬 !! -->
Roger | 01 Nov, 2006 16:42
95年10月29日手機王首頁也被植入木馬(Lineage),分析了一下,結果如下:
1. 首頁被植入 iframe:
http://w.... myemage .com/V20/Daren/images/img.html
2. img.html 是一個 VBScript,它會下載或執行 2.exe
3. 執行之後,系統產生:
[DLL Injection]
C:/Documents and Settings/Administrator/Local Settings/Temp/svchost.exe 注入某些執行程序 (如svchost.exe)。
C:/WINDOWS/system32/gfile.dll 注入某些執行程序 (如explorer.exe)。
[Drop Files]
C:/Documents and Settings/Administrator/Local Settings/Temp/svchost.exe
C:/WINDOWS/system32/gfile.dll
C:/WINDOWS/system32/goodfile.exe
[BHO/CLSID]
{71177AD5-E5B5-4451-A4B0-F31C521B6557}–C:/WINDOWS/system32/gfile.dll
[Added Registries]
HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/ShellExecuteHooks||
Value={71177AD5-E5B5-4451-A4B0-F31C521B6557}



爸爸 你一路好走
獻花 x0 回到頂端 [樓 主] From:台灣 和信超媒體寬帶網 | Posted:2006-11-03 04:18 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.011934 second(s),query:15 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言