警惕!!用qq堂3.3cool_summer挂的注意了,此挂已被nenf收,现放上木马

社区服务
高级搜索
猴岛论坛综合游戏交流警惕!!用qq堂3.3cool_summer挂的注意了,此挂已被nenf收,现放上木马
发帖 回复
正序阅读 最近浏览的帖子最近浏览的版块
4个回复

警惕!!用qq堂3.3cool_summer挂的注意了,此挂已被nenf收,现放上木马

楼层直达
921563553

ZxID:4836958

等级: 上士
猴岛是我另一个家,支持QQT,支持猴岛!
举报 只看楼主 使用道具 楼主   发表于: 2009-07-17 0
警惕!!用qq堂3.3cool_summer挂的注意了
我用这个挂后
《几个论坛的账号被盗了  还掉了一个双太阳q》 
不知是不是巧合 但以前用的挂没用出过事
用木马专杀 杀出以下木马 只是提醒一下大家 
英文名称:Trojan/Generic.i
    中文名称:“通犯”变种i
    病毒长度:21864字节
    病毒类型:木马
    危险级别:★
    影响平台:Win 9X/ME/NT/2000/XP/2003
   
    Trojan/Generic.i“通犯”变种i是“通犯”木马家族中的最新成员之一,采用“Microsoft Visual Basic 5.0 / 6.0”编写,并且经过加壳保护处理。“通犯”变种i运行后,会自我复制到被感染计算机系统的“%SystemRoot%\system32\wbem\”目录下,重新命名为“internat.exe”(文件属性设置为:系统、隐藏、只读)。“通犯”变种i可利用系统自动播放功能进行传播,会在被感染计算机系统(除系统盘以外)的所有分区下创建自动播放配置文件“autorun.inf”和木马主程序文件“internat.exe”,并设置文件属性为“系统、隐藏、只读、存档”,以此实现双击盘符激活木马,从而达到利用硬盘分区、U盘、移动硬盘、SD卡等存储设备进行自我传播的目的,给被感染计算机系统用户带来潜在的威胁。“通犯”变种i在运行时,会在后台连接骇客指定的URL“http://v***e.cn/down/net/test.txt”,读取配置文件,下载恶意程序并在被感染计算机上调用运行。其中,所下载的恶意程序可能为网络游戏盗号木马、远程控制后门或恶意广告程序(流氓软件)等,会给计算机用户造成不同程度的损失。同时,“通犯”变种i会篡改系统注册表,致使计算机系统中的“显示系统隐藏文件”功能失效、“安全模式”被破坏。“通犯”变种i还会利用映像劫持,导致大量的安全软件、系统工具、诊断工具等无法正常运行,极大地降低了被感染计算机的安全性。另外,“通犯”变种i会通过在被感染系统注册表启动项中添加键值的方式实现开机自启。
永远支持QQT支持猴岛哇!!呵呵!!哇呵呵!我爱玩!
921563553

ZxID:4836958

等级: 上士
猴岛是我另一个家,支持QQT,支持猴岛!
举报 只看该作者 4楼  发表于: 2009-07-17 0
但是被收了就等于这个挂就是从那儿专的!
永远支持QQT支持猴岛哇!!呵呵!!哇呵呵!我爱玩!
   猪头。

ZxID:3488181

等级: 贵宾

举报 只看该作者 地板   发表于: 2009-07-17 0
别转那里的就行了
921563553

ZxID:4836958

等级: 上士
猴岛是我另一个家,支持QQT,支持猴岛!
举报 只看该作者 板凳   发表于: 2009-07-17 0
大家可以去nenf看,是否属实
永远支持QQT支持猴岛哇!!呵呵!!哇呵呵!我爱玩!
921563553

ZxID:4836958

等级: 上士
猴岛是我另一个家,支持QQT,支持猴岛!
举报 只看该作者 沙发   发表于: 2009-07-17 0
trojan.dropper
病毒名称: Trojan-Dropper.Win32.Small.cub
  病毒类型:木马类
  文件 MD5: 285B3DF663A4EA86349B0AB54B297A6F
  公开范围:完全公开
  危害等级: 4
  文件长度: 1,227,891 字节
  感染系统: Windows98以上版本
  开发工具:易语言
  加壳类型: 无
[编辑本段]病毒描述
  该病毒属于刷流量类木马,病毒运行后,判断当前程序的文件名和路径是否为%System32%\XP-C300C3AC.EXE,如果不是该路径和文件名,将调用资源管理器打开当前目录下和自己同名的文件夹;若文件夹不存在将弹出无法找到文件夹的错误提示,复制自身到%System32%目录下,并衍生病毒配置文件以及易语言运行所需要的库文件;修改注册表添加启动项,使病毒文件随系统启动而运行;连接网络访问指定站点,为被访问的网站刷流量;被感染计算机接入移动磁盘后,病毒进程将遍历移动磁盘根目录下的文件夹,衍生自身到移动磁盘根目录下,更名为检测到的文件夹名称,修改原文件夹属性为隐藏,使用户在其他计算机使用移动磁盘打开其文件夹时运行病毒,以达到移动磁盘传染病毒的目的;病毒运行完毕后删除自身。
  被刷网站(http://hi.baidu.com/sile*****)约以每秒10次访问量的速度刷新,其中一篇帖子的访问量高达500,000以上,对网络的正常使用有比较严重的影响。
[编辑本段]行为分析
  本地行为:
  1、文件运行后会释放以下文件:
  %System32%\com.run 266,240 字节
  %System32%\dp1.fne 114,688 字节
  %System32%\eAPI.fne 323,584 字节
  %System32%\internet.fne 184,320 字节
  %System32%\krnln.fnr 1,097,728 字节
  %System32%\og.dll 692 字节
  %System32%\og.edt 512 字节
  %System32%\RegEx.fne 167,936 字节
  %System32%\shell.fne 40,960 字节
  %System32%\spec.fne 73,728 字节
  %System32%\ul.dll 2, 404 字节
  %System32%\XP-C300C3AC.EXE 1,227,891 字节
  2、新增注册表:
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
  \Windows\CurrentVersion\Run]
  注册表值: "XP-C300C3AC"
  类型: REG_SZ
  值: "C:\WINDOWS\system32\XP-C300C3AC.EXE"
  描述: 启动项,使指定的路径下的文件随系统的启动而运行。
  网络行为:
  1、访问指定网站,为网站刷流量:
  访问的网站地址:
  http://hi.baidu.com/sile***** 刷流量站点
  http://www.microsoft.com/en/us/def****.aspx 微软官方主页
  http://www.baidu.com/?pn=M08**** 百度主页
  注: %System32% 是一个可变路径。病毒通过查询操作系统来决定当前 System文件夹的位置。
  %Windir% WINDODWS所在目录
  %DriveLetter% 逻辑驱动器根目录
  %ProgramFiles% 系统程序默认安装目录
  %HomeDrive% 当前启动的系统的所在分区
  %Documents and Settings% 当前用户文档根目录
  %Temp% \Documents and Settings\当前用户\Local Settings\Temp
  %System32% 系统的 System32文件夹
  Windows2000/NT中默认的安装路径是C:\Winnt\System32
  windows95/98/me中默认的安装路径是C:\Windows\System
  windowsXP中默认的安装路径是C:\Windows\System32
[编辑本段]清除方案
  1、使用安天防线可彻底清除此病毒(推荐),安天防线下载地址:http://www.antiyfx.com/download.htm 。 
  2、手工清除请按照行为分析删除对应文件,恢复相关系统设置。
  (1)使用安天防线工具中“进程管理”关闭病毒进程: XP-C300C3AC.EXE
  (2)删除病毒文件:
  %System32%\com.run
  %System32%\dp1.fne
  %System32%\eAPI.fne
  %System32%\internet.fne
  %System32%\krnln.fnr
  %System32%\og.dll
  %System32%\og.edt
  %System32%\RegEx.fne
  %System32%\shell.fne
  %System32%\spec.fne
  %System32%\ul.dll
  %System32%\XP-C300C3AC.EXE
  (3)恢复病毒修改的注册表项目,删除病毒添加的注册表项:
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
  \Windows\CurrentVersion\Run]
  注册表值: "XP-C300C3AC"
  类型: REG_SZ
  值: "C:\WINDOWS\system32\XP-C300C3AC.EXE"
  3.3cool_summer1247467842280.rar------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
cool-summer.rar
1楼木马概况
永远支持QQT支持猴岛哇!!呵呵!!哇呵呵!我爱玩!
« 返回列表
发帖 回复