那顆爛蔥專屬相簿

親朋好友專用

首頁 :: 上傳圖片 :: 登入
相簿目錄 :: 最新上傳 :: 最新留言 :: 熱門圖片 :: 最高評分 :: 我的最愛 :: 搜尋

熱門圖片

吃太飽.gif526 次觀看jokera

舉紅牌.gif525 次觀看jokera

龐克風桌布.rar龐克風桌布,上菜了~525 次觀看敝廢材將其各種Size壓成一包...含
1920x1200
1680x1050
1400x1050
1440x900
1280x1024
1280x960
1280x800
1152x864
1024x768
800x600
PSP 480x272
NDS 256x1921 個留言jokera

movies1_scr_vir.rar好肥的木馬...1.18MB525 次觀看訊息內容:
安~要不要看韓國最熱門的小電影 @@
http://www.twnets.com
是個簡體中文WinRAR自解檔
裡面包了一個WMV及兩隻木馬本體,這次送得比較少...
上述的網址連過去就會要求下載執行movie1.scr
(目前2008/01/17更新的檔案)
卡巴斯基無反應 :P
比較令人好奇的是Domain name

Domain Name: TWNETS.COM
Registrar: BIZCN.COM, INC.
Whois Server: whois.bizcn.com
Referral URL: http://www.bizcn.com
Name Server: NS.DNSFAMILY.COM
Name Server: NS.CDNHOST.CN
Status: clientTransferProhibited
Status: clientDeleteProhibited
Updated Date: 10-jan-2008
Creation Date: 10-jan-2008
Expiration Date: 10-jan-2009

死大陸人特地請來放毒的...

2011/09/24更新
目前有工作室or公司的,
使用了這個Domain name
已經不是當年那個放毒的網站1 個留言jokera

ouen_a1.gif525 次觀看ysboy

Virtemp07.rar525 次觀看1.sfx.exe/data.rar\1.exe/UPack Trojan-PSW.Win32.Lineage.akx
1_.sfx.exe/data.rar\1.exe/UPack Trojan-PSW.Win32.Lineage.akx
d2_.exe/UPack Trojan-PSW.Win32.Delf.qm
hydll.dll Trojan-PSW.Win32.Delf.qm
hye1.exe Trojan-PSW.Win32.Delf.li
PDLL.dll Trojan-PSW.Win32.Lineage.akx
rundl132.exe Trojan-PSW.Win32.Delf.li
svchost.exe/UPack Trojan-PSW.Win32.Lineage.akx
svhost32.exe/UPack Trojan-PSW.Win32.Delf.qm
dlyy.dll 掃不到 XD

我不依.gif524 次觀看jokera

苦惱的煙狂.gif524 次觀看jokera

打飛b02.gif523 次觀看jokera

chr_sousou.jpg523 次觀看ysboy

高處不勝寒.gif523 次觀看jokera

Virtemp08.rar頗糟糕的木馬..522 次觀看wintems.exe - infected by Email-Worm.Win32.Bagle.gi
hidn2.exe - infected by Email-Worm.Win32.Bagle.gm
m_hook.sys - infected by Email-Worm.Win32.Bagle.gm
re_file.exe - OK
flec006.exe - infected by Trojan-Downloader.Win32.Bagle.y
ixnkmdixmpva.exe - infected by Email-Worm.Win32.Bagle.gm
隨著Email傳播,會有一個加密壓縮檔外加一個圖檔
圖檔為壓縮檔的密碼
笨笨的會以為是重要檔案就解開來執行........
ixnkmdixmpva.exe為信件附檔解開來的原始木馬
其它為衍生物及復活檔jokera