毒窟(研究用) Virus Trojan Resource |
 |
|
|
20070407.rar253 次觀看Yahoo病毒信原eml
標題:指明要黑色的......(絕對經典)
內含兩個rar自解檔改名的.bat
寄信來源:59.58.193.164
inetnum: 59.56.0.0 - 59.61.255.255
netname: CHINANET-FJ
descr: CHINANET fujian province network
descr: China Telecom
descr: No1,jin-rong Street
descr: Beijing 100032
country: CN
jokera
|
|
20070407.gif20070407.rar掃描結果243 次觀看jokera
|
|
Worm_Win32_Agent_am.rarWorm.Win32.Agent.am256 次觀看附上感染後及未感染檔案
感染後,檔案前被加了15K的資料
所謂的Agent(代理人)jokera
|
|
upx_unpacked_photo.rarphoto_vir.rar241 次觀看解開的核心程式部份
解開來後,請用簡體中文工具檢示
會有不少好玩的東西 :Pjokera
|
|
upx_unpacked_photo.pngupx_unpacked_photo.rar掃描結果235 次觀看jokera
|
|
photo_vir.pngphoto_vir.rar掃描結果283 次觀看jokera
|
|
070710.rar241 次觀看http://www.qsuj.com/tools/update.exe
http://www.avvcc.com/20070418a.exe
http://www.cn-call.com/gmsex.exe
http://www.idee.com.tw/spedm/200702/cy9/wori.exe
http://www.systeminfor.com/help/help.htm
有幾隻這幾天還有在更新(甚至今天才更新的...)
大多防毒軟體還沒反應jokera
|
|
性感美女_com_vir.rar還是個對岸產物,標題:日本女優大匯演,500美女齊上陣243 次觀看信夾檔病毒,原檔名[性感美女.com],不知道的人就當是網址點下去..
寄信來源IP:222.78.107.119 大陸福建
為rar自解檔,內有兩個檔案
一個為本體,另一個為圖檔自解rar兼執行本體之觸發程式jokera
|
|
獎品_com_vir.rar獎品.com 又是個對岸產物270 次觀看信件標題:知道這個謎底是甚麼ㄇ?
收件人"們"
uccxxxxx@yahoo.com.tw,e12022xxxx@yahoo.com.tw,xxxxx@todaycolor.com.tw,
annxxxx@yahoo.com.tw, pxxx@mail.khpb.gov.tw, rs.xxxx@msa.hinet.net,
pxxxx@mail.khpb.gov.tw, pxxx@mail.khpb.gov.tw, pxxx@mail.khpb.gov.tw
可以看到大多是高雄港務警察局人員的Email...
寄件IP:59.60.160.129
129.160.60.59.board.ly.fj.dynamic.163data.com.cn
夾檔:"獎品.com",屬RAR自解檔兼啟動檔
KAV系列目前掃不到
適合電腦程度低落的白癡公務員們開啟中標.jokera
|
|
精采裸照_com_vir.rar精彩裸照.com 對岸黑心產物256 次觀看信件標題:徐若萱{赤裸天使2}精采裸照
寄件IP:59.58.232.125 對岸福建動態IP
收件人大多是Yahoo使用者
不過竟然也有工研院的收件者(不確定該Email是否存在)
這個跟以往的不同,讓我印象深刻的是
該WinRAR自解檔為繁體中文版Script
(以往只有木馬檔案是繁體中文檔名)
裡面放著從www.6778.com抓來的圖及木馬本體jokera
|
|
toufa18jpg_scr.rar對岸持續產出254 次觀看信件標題:喲喲~頭條重大新聞= =我把頭發染黑了 清純吧
寄出IP:59.58.219.185 大陸福建動態IP
內附RAR自解檔木馬一隻
本壓縮檔附上原文信件及.scr木馬一隻
比較有趣的是, www.muchgirl.com 的申請人為 ggyydiy@163.com
在大陸福建搞工作室賣遊戲幣的
Google上可以查到相關資料
联系姓名 倪敏忠
联系地址 福建福州龙岩市新罗区中山路
联系电话 13599336565
联系信箱 ggyydiy@163.com
台灣Yahoo的信箱呢?
nwo0918643532@yahoo.com.tw
專門買賣遊戲裝備的 XD
在Yahoo有自己的家族,專門放木馬給曠男下載中標用的
http://tw.club.yahoo.com/clubs/nwo0918643532/
一堆分身在那邊說照片有多好看之類的...
所以呢...自己看著辦.
PS:該家族還有繼續在放毒當中 XD 2007/11/05jokera
|
|
jpg_scr_vir.rar來自最近有點名氣的大陸MSN放毒網站259 次觀看http://www.blogo.tw/jpg.scr (07/10/20更新)
Administrative Contact:
QIANG QIANG 070312tw@163.com
+86.059285354125
+86.059285354125
Record expires on 2008-03-13
Record created on 2007-03-13
Domain servers in listed order:
ns1.ndns.cn
ns2.ndns.cn
Registrar: TodayNic.com
網頁目前存放在香港
inetnum: 202.167.234.192 - 202.167.234.255
netname: HKTOP-HKG
一樣是簡體中文RAR自解檔,還一次兩個檔..
KAV系列應該都可以掃得到解開的部份jokera
|
|
裸體秀_com.rar信件標題:歷代香港脫星精采裸體秀{熱辣}263 次觀看寄出IP:59.58.234.127
對岸福建動態IP,登入台灣Yahoo寄出
台灣Yahoo信箱 eric.lin.2000@yahoo.com.tw
應該是被盜用了. 認識的人請幫忙通知他本人
而收件人裡竟然有我許久不見的朋友Email..
大概都是網路收集而來的.
內附繁體中文的WinRAR自解檔木馬一隻
而且,夾的圖檔竟然沒裸體 Orzjokera
|
|
汽車寶貝照片_com.rar汽車寶貝照片.com273 次觀看信件標題:跑車寶貝照片,粉好看喔!!!
寄出IP:59.58.214.207
對岸福建動態IP
收到此信者大多為Yahoo信箱使用者
附上簡體WinRAR自解檔木馬一隻
採用RAR自解檔裡面包圖檔+RAR自解檔jokera
|
|
同住女友_com.rar大陸福建土產再一隻243 次觀看信件標題:給你看看我的私人珍藏
內容:發給你以前跟我同住的朋友換衣服的時候的 照片 千萬不要告訴別人是給你的喔
發信IP:59.60.187.29
附檔:同住女友.com
簡體中文自解檔RAR一隻
圖檔連Thumbs.db都壓進去了....jokera
|
|
籃球寶貝圖片連載_com_vir.rar信件標題:賽車寶貝圖片連載239 次觀看信件內容:很盡爆的賽車MM哦 想看嗎........
寄出IP:59.58.252.243
還是那個福建動態IP(ㄟ..能不能換個地方 Orz)
倒霉發信人:臥江子 <tvis4321@yahoo.com.tw>
這次收件人裡,有宜蘭縣教育資訊網跟兆豐證券......
內附繁體WinRAR自解檔木馬一隻
圖片嘛....太小了,連Thumbs.db都壓進去了jokera
|
|
性感寫真_com_vir.rar信件標題:香港最幼齒小蜜桃性感寫真{勁爆}250 次觀看寄出IP:59.60.186.45
一樣是對岸福建的IP(怎麼都是福建的..)
台灣Yahoo信箱 eric.lin.2000@yahoo.com.tw
又是這個倒了八輩子霉的廢物...
了無新意,繁體中文RAR自解檔裡面一個木馬本體
及RAR自解圖檔(會啟動木馬本體)
圖片嘛...普普- -jokera
|
|
露點寫真_com_vir.rar信件標題:台灣名模白歆惠超性感露點寫真314 次觀看信件內容:台灣名模白歆惠超性感露點寫真應台灣著名攝影公司的邀請~台灣名模白歆惠大展纖腰美腿~惹火丰胸`拍出2007版最火辣寫真
寄出IP:59.58.232.110,還是那個福建
寄出Email:eric.lin.2000@yahoo.com.tw (又是他)
一樣為繁體中文WinRAR自解檔包木馬及圖片
那個圖片...完全跟標題不符,是個"六腳女"合成圖 Orz
嚴重繾責這種摸魚行為 XDjokera
|
|
圖片_com_vir.rar信件標題:自己拍的照片269 次觀看信件內容:自己拍的照片很有意思,看完回信喔.....
寄出IP:59.58.192.77 一直都是那個福建...
寄出Email:www25875@yahoo.com.tw
仍舊是簡中WinRAR自解檔包木馬及圖片
圖片跟[籃球寶貝圖片連載.com]一樣
連Thumbs.db都壓進去...
怪了,這個木馬製作者是個電腦白癡等級的新手?jokera
|
|
圖片_com_vir2.rar信件標題:看我自己拍的照片237 次觀看信件內容:看我自己拍的照片很有意思,看完回信喔.........
寄出IP:59.58.194.61(還是福建...)
寄出Email:joke38.tw@yahoo.com.tw
繁體中文WinRAR自解檔包木馬及圖片
還是有壓進了Thumbs.db .............jokera
|
|
|
|
