毒窟(研究用) Virus Trojan Resource |
 |
|
|
~拜託大家囉~_vir.zip信件標題:拜託大家囉~229 次觀看信件內容:拜託大家囉~各位朋友們~!拜託大家囉~jokera
|
|
000251_vir.zip信件標題:幫我挑數位相機220 次觀看信件內容:我選了級款 幫我看看哪個比較好
寄出IP:59.58.232.165
寄出Email:"臥江子" <tvis4321@yahoo.com.tw>
ZIP包[數位相機.cmd]簡中RAR自解檔,內附木馬本體
及觸發用圖片自解檔,圖片就一台Kodak數位相機的圖
收件人與[信件標題:挖到寶了啦]相同jokera
|
|
060813Troj.rar060813 盜取帳號按鍵記錄1042 次觀看會中這隻,真的應該去死一死算了
因為只有色情變態才會中.
卡巴當然掃不到(0814)
會在Windows目錄生成svchost.exe
在system32裡放個PDLL.dll
大概看了一下二進位內容
應該還是盜用橘子帳號為主
並會自動將結果發信至某處
經典激情圖片.com.vir為透過信件傳播的本體
為Winrar自解執行
內有1.sfx.exe為正體,經過upx壓縮jokera
|
|
070323.gif274 次觀看070323.rar 透過
http://www.virustotal.com/en/indexf.html
掃描結果jokera
|
|
070323.rar2007.03.23 Yahoo寄來276 次觀看寄件來源:220.161.159.96
標題:單單愛的日記
內容物:愛的日記.com.vir fgdsg.com.vir
卡巴斯基線上掃描掃不到
http://www.virustotal.com/en/indexf.html
這邊可以測能掃到的有幾套.
掃描結果請看同名gifjokera
|
|
070710.rar241 次觀看http://www.qsuj.com/tools/update.exe
http://www.avvcc.com/20070418a.exe
http://www.cn-call.com/gmsex.exe
http://www.idee.com.tw/spedm/200702/cy9/wori.exe
http://www.systeminfor.com/help/help.htm
有幾隻這幾天還有在更新(甚至今天才更新的...)
大多防毒軟體還沒反應jokera
|
|
20070407.gif20070407.rar掃描結果243 次觀看jokera
|
|
20070407.rar253 次觀看Yahoo病毒信原eml
標題:指明要黑色的......(絕對經典)
內含兩個rar自解檔改名的.bat
寄信來源:59.58.193.164
inetnum: 59.56.0.0 - 59.61.255.255
netname: CHINANET-FJ
descr: CHINANET fujian province network
descr: China Telecom
descr: No1,jin-rong Street
descr: Beijing 100032
country: CN
jokera
|
|
☆☆世風日下☆☆_vir.zip信件標題:世風日下成這樣ㄌ207 次觀看信件內容:都很難想像..是生活變了還是我們變了..真ㄌ只能那樣嘍???
寄出IP:59.58.194.140
寄出Email:tvis4321@yahoo.com.tw
ZIP包繁中RAR自解檔,內附自解式木馬本體及圖片目錄
圖片與[信件標題:很不錯ㄌ圖片喔]相同 :Q
收件人與[信件標題:挖到寶了啦]相同jokera
|
|
寶物_vir.zip信件標題:好東西276 次觀看信件內容:好東西給你看個好東西,要的速回!
寄出IP:59.58.254.187
寄出Email:tien8989@yahoo.com.tw
ZIP包繁中RAR自解檔,內附圖片目錄及木馬本體
收件人有鼎緒科技,大寶精密工具,國立高雄第一科技大學
台弘科技,伺服網路科技,勁暘國際,台聯合開發,艾肯數位多媒體jokera
|
|
寶物_vir2.zip信件標題:好東西260 次觀看信件內容:給你看個好東西,要的話速回
寄出IP:59.60.160.41
寄出Email:Lawrence Yang <ly420406@yahoo.com.tw>
ZIP包繁中RAR自解檔,內附小圖目錄及觸發圖片木馬自解檔
收件人似乎有不少外國人....
varmora.com , leonardo1502.it , optushome.com.au
conventionandtravel.it , rci.co.th , citigroup.com
mirage.it , rakceram.com , verde1999.com , fiordo.it
tsc4.com , hebel.co.id , campanatiles.com
紅造型數位網,台灣凌速姊妹有限公司,亞洲建築專業網
高歐國際有限公司,德國凱萊建材有限公司北京代表處
jokera
|
|
寶物_vir3.zip信件標題:好東西217 次觀看信件內容:好東西要買的話,速回.....
(咦?內容有換了..)
寄出IP:59.58.193.114
寄出Email:"eric.lin.2000" <eric.lin.2000@yahoo.com.tw>
ZIP包繁中RAR自解檔,內附小圖目錄及觸發圖片木馬自解檔
收件人與之前該Email寄出的相同jokera
|
|
可憐_受傷ㄉ我!~~_vir.zip信件標題:我摔倒ㄉ..不能出去玩226 次觀看信件內容:前幾天我摔倒ㄉ..現在有好點但不能出去玩.只好寫信給你們並怕幾張受傷包紮後ㄉ相片給你們看看,jokera
|
|
世界好荒唐類~~_vir.zip信件標題:^oo^粉荒唐滴..220 次觀看信件內容:安..最近在忙蝦米類>__<"現在ㄌ世界太荒唐類..
寄出IP:59.58.234.242
寄出Email:crazy.love@yahoo.com.tw
ZIP包RAR自解檔,內附木馬本體及觸發用文字檔自解檔
文字檔[都市情緣.txt]是個情色文學 Orz
[世界好荒唐類~~.exe]有偽裝成一般文字檔的圖示
收件人...與該帳號之前所寄相同jokera
|
|
主星運勢_com_vir.rar信件標題:親愛的，想知道最近的流年嗎？252 次觀看信件內容:親愛的，想知道最近的流年嗎？為您獻上2008年14主星運勢，還有免費算喔！
寄出IP:59.58.233.118
寄出Email:eric.lin.2000@yahoo.com.tw
內附繁體中文WinRAR自解檔木馬一隻,含觸發用自解檔及
手寫稿風格的清秀美女圖
沒啥特別的收件人jokera
|
|
主星運勢_vir.zip信件標題:親愛的，想知道最近的流年嗎？245 次觀看信件內容:親愛的，想知道最近的流年嗎？為您獻上2008年14主星運勢，還有免費算喔！
寄出IP:59.58.234.172
寄出Email:eric.lin.2000@yahoo.com.tw
ZIP內附繁中RAR自解檔,內夾觸發用圖片自解檔及木馬本體
圖片與之前同標題信件相同jokera
|
|
主播裸照_com.rar又是個對岸產物442 次觀看信件來源IP:220.162.105.133
(對岸福建動態IP)
信件標題:
本土十大美女主播裸體寫真{附圖}
信件內容:
本土著名娛樂主播拍裸體寫真喔..
性感的身體跟美麗的臉蛋ㄇ不可錯
過.快來看看吧
檔名:主播裸照.com
外殼為UPX壓縮
一樣為WinRAR自解壓縮檔
看樣子,這個已經成了對岸常用的模組..
卡巴斯基線上掃描 07/01/14 無反應
棍,把我當試毒劑嗎?jokera
|
|
帶來幸福ㄉ泰迪熊_vir.zip信件標題:這個送給你...希望你會喜歡 ~~~216 次觀看信件內容:這個送給你...希望你會喜歡 ~~~jokera
|
|
心中那塊愛情石頭_vir.zip信件標題:[心理測驗] [ 感情 ] 橫在你心中那塊愛情石頭是什麼？208 次觀看jokera
|
|
心理測試圖_vir.zip信件標題:你能看見圖片在動嗎222 次觀看信件內容:據心理醫生說，圖片與心理承受力有關，你的心理承受力越強，圖片轉動越慢。 美國曾經以此作為犯罪嫌疑人的心理測試，他看到的圖片是高速旋轉的，而大部分的老人和兒童看這幅圖片是靜止的。你呢？
寄出IP:117.26.233.141(還是福建)
寄出Email:清斌 陳 <chenpin9998@yahoo.com.tw>
ZIP夾繁中RAR自解檔,內再包觸發用圖片檔及木馬本體
圖片就差不多是內容所講的那種圓圈圖...
收件人比以往少相當多,比較特殊的有
杏一醫療用品,ADI集團,大統集團jokera
|
|
|
|
