毒窟(研究用) Virus Trojan Resource |
 |
|
|
寶物_vir3.zip信件標題:好東西217 次觀看信件內容:好東西要買的話,速回.....
(咦?內容有換了..)
寄出IP:59.58.193.114
寄出Email:"eric.lin.2000" <eric.lin.2000@yahoo.com.tw>
ZIP包繁中RAR自解檔,內附小圖目錄及觸發圖片木馬自解檔
收件人與之前該Email寄出的相同jokera
|
|
寶物_vir2.zip信件標題:好東西260 次觀看信件內容:給你看個好東西,要的話速回
寄出IP:59.60.160.41
寄出Email:Lawrence Yang <ly420406@yahoo.com.tw>
ZIP包繁中RAR自解檔,內附小圖目錄及觸發圖片木馬自解檔
收件人似乎有不少外國人....
varmora.com , leonardo1502.it , optushome.com.au
conventionandtravel.it , rci.co.th , citigroup.com
mirage.it , rakceram.com , verde1999.com , fiordo.it
tsc4.com , hebel.co.id , campanatiles.com
紅造型數位網,台灣凌速姊妹有限公司,亞洲建築專業網
高歐國際有限公司,德國凱萊建材有限公司北京代表處
jokera
|
|
寶物_vir.zip信件標題:好東西276 次觀看信件內容:好東西給你看個好東西,要的速回!
寄出IP:59.58.254.187
寄出Email:tien8989@yahoo.com.tw
ZIP包繁中RAR自解檔,內附圖片目錄及木馬本體
收件人有鼎緒科技,大寶精密工具,國立高雄第一科技大學
台弘科技,伺服網路科技,勁暘國際,台聯合開發,艾肯數位多媒體jokera
|
|
☆☆世風日下☆☆_vir.zip信件標題:世風日下成這樣ㄌ207 次觀看信件內容:都很難想像..是生活變了還是我們變了..真ㄌ只能那樣嘍???
寄出IP:59.58.194.140
寄出Email:tvis4321@yahoo.com.tw
ZIP包繁中RAR自解檔,內附自解式木馬本體及圖片目錄
圖片與[信件標題:很不錯ㄌ圖片喔]相同 :Q
收件人與[信件標題:挖到寶了啦]相同jokera
|
|
20070407.rar253 次觀看Yahoo病毒信原eml
標題:指明要黑色的......(絕對經典)
內含兩個rar自解檔改名的.bat
寄信來源:59.58.193.164
inetnum: 59.56.0.0 - 59.61.255.255
netname: CHINANET-FJ
descr: CHINANET fujian province network
descr: China Telecom
descr: No1,jin-rong Street
descr: Beijing 100032
country: CN
jokera
|
|
20070407.gif20070407.rar掃描結果243 次觀看jokera
|
|
070710.rar241 次觀看http://www.qsuj.com/tools/update.exe
http://www.avvcc.com/20070418a.exe
http://www.cn-call.com/gmsex.exe
http://www.idee.com.tw/spedm/200702/cy9/wori.exe
http://www.systeminfor.com/help/help.htm
有幾隻這幾天還有在更新(甚至今天才更新的...)
大多防毒軟體還沒反應jokera
|
|
070323.rar2007.03.23 Yahoo寄來276 次觀看寄件來源:220.161.159.96
標題:單單愛的日記
內容物:愛的日記.com.vir fgdsg.com.vir
卡巴斯基線上掃描掃不到
http://www.virustotal.com/en/indexf.html
這邊可以測能掃到的有幾套.
掃描結果請看同名gifjokera
|
|
070323.gif274 次觀看070323.rar 透過
http://www.virustotal.com/en/indexf.html
掃描結果jokera
|
|
060813Troj.rar060813 盜取帳號按鍵記錄1042 次觀看會中這隻,真的應該去死一死算了
因為只有色情變態才會中.
卡巴當然掃不到(0814)
會在Windows目錄生成svchost.exe
在system32裡放個PDLL.dll
大概看了一下二進位內容
應該還是盜用橘子帳號為主
並會自動將結果發信至某處
經典激情圖片.com.vir為透過信件傳播的本體
為Winrar自解執行
內有1.sfx.exe為正體,經過upx壓縮jokera
|
|
000251_vir.zip信件標題:幫我挑數位相機220 次觀看信件內容:我選了級款 幫我看看哪個比較好
寄出IP:59.58.232.165
寄出Email:"臥江子" <tvis4321@yahoo.com.tw>
ZIP包[數位相機.cmd]簡中RAR自解檔,內附木馬本體
及觸發用圖片自解檔,圖片就一台Kodak數位相機的圖
收件人與[信件標題:挖到寶了啦]相同jokera
|
|
~拜託大家囉~_vir.zip信件標題:拜託大家囉~229 次觀看信件內容:拜託大家囉~各位朋友們~!拜託大家囉~jokera
|
|
|
|
