警告大家这连天新出了盗号病毒卡巴等杀毒软件查不到，望大家上QQ 小心

liudingbang · 发表于 2008-2-14 19:29:49

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有帐号？加入会员

x

今天去了朋友开的网吧看了看不到半小时整个网吧100多台机子有50几个QQ 号码被盗搞的上网的人都刷卡走掉了！看了下网吧的电脑还原被干掉了，于是抓包分析了一下吓了一跳

竟然有20个外网IP 地址在连接，，，并不停的下载木马初步判断是下载者和网马。。。。

这个网马确实厉害，补丁都打起了，还，，，，，，，看了看木马网站的源代码此网马好像是MS017 的变种，打了补丁没有任何作用！而且过SP2 SP3 。。。。。恐怖，，

分析了下载者木马，，，竟然过，卡巴瑞星，，江民和金沙，，等的主动防御，，，360 也查不到，用了，IceSword也不报警，，，我怀疑木马的编写者是用Ring3下干掉IceSword_Icie的方法加AV终结者的代码编写的新型木马，，，，不的不佩服作者（编木马的程序员我鄙视他）
还有，竟然带USB 端口传播，，，区域网传播，等功能，最重要是带，QQ尾巴的功能！不知道腾讯怎么吃的，2007的QQ 用被别人找到插入点，找到了端口，，，，

就写到这吧，，，，不知道大家看的懂吗？

反正就是，这两天的病毒太厉害了（过年了！。。艾，，）

特分析给大家看，希望大家在网吧上网小心点，，，不要在网吧下MP3 MP4 等，，，，

希望坛子里所有的人可以看到此贴，启动提醒的作用吧！没看到，我也没有办法了！愿老头保佑你吧

丫..訫铥肋↘﹖ · 发表于 2008-2-14 19:30:27

不怕不怕,家里不乱进网站.

Ｍ!ｓs｝⒊ · 发表于 2008-2-14 19:32:12

不会吧。。卡巴也没用？？额，，，，

[发帖际遇]: Ｍ!ｓs｝⒊玩宠物的时候不幸损失金币1.

Aquall · 发表于 2008-2-26 19:50:47

提示: 作者被禁止或删除内容自动屏蔽

dddddd67 · 发表于 2008-2-26 19:52:45

我现在去网吧就下 360保险箱了
以前被盗怕了

淘汰郎 · 发表于 2008-2-26 21:33:38

=.=,小心驶得万年船

fireboy38 · 发表于 2008-2-26 21:41:08

晕哦。我这里是锐起无盘。不知道会中不，貌似Ring3那个软件也不管用。

°藍小染 · 发表于 2008-2-27 08:38:00

我也被盗了

Tonkee · 发表于 2008-2-27 09:04:48

新病毒刚出来，什么杀毒软件都管不住，要泛滥出来，各大公司才会更新相关病毒库。

陸霦 · 发表于 2008-2-27 09:09:58

LZ莫非是网管？MS也很厉害。。

帐号		自动登录	找回密码
密码			加入会员

Aquall 当前离线积分 104 IP卡狗仔卡	4楼:地板 Aquall 发表于 2008-2-26 19:50:47 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
Aquall 当前离线积分 104 IP卡狗仔卡
	回复支持反对使用道具举报显身卡

警告大家这连天新出了盗号病毒卡巴等杀毒软件查不到，望大家上QQ 小心

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

哪里找我们

关于我们

警告大家 这连天 新出了盗号病毒 卡巴等杀毒软件查不到，望大家上QQ 小心

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

哪里找我们

关于我们

警告大家这连天新出了盗号病毒卡巴等杀毒软件查不到，望大家上QQ 小心