遺忘の空島日記週記雙週記, 半個宅人的呻吟語錄 Orz +1248

相簿 | 作品. | About Me

2010/09/17

[日常]中毒記

話說最近又開始亂抓東西,沒想到就這麼抓到一隻病毒,也中了毒... 幹!

這隻木馬被偽裝成資料夾的圖示,名稱是任意文字然後很長很長,長到把 .exe 的附檔名變得不明顯。

執行之後會IE首頁會被綁架,輸入網址後會被強制轉到 www.3-study.com/redirect.php?url= 上,然後會在任意三個資料夾內各生出一個偽裝程式並且執行他(應該是病毒本身吧),開啟工作管理員強制關閉後會自動重新執行該程式,要刪除檔案則會出現程式執行中的警告。

在登錄檔中亂攪一通後,發現這堆東西:
[HKEY_CURRENT_USER\Software\VB and VBA Program Settings\e70mssrvkfkk\qpsto5gazno3y]
"iuwex40di"="C:\\Program Files\\OtekProgram\\Component\\OtekExcelComponent\\kexcelcomponent.exe"
"vmz5ykghgj9dii"="81C5AA90F3B9D16AFF9516ADBC3657F2"
"ei4ab9dty3oxw7ace"="0"
"pnheny9nfc"="C:\\Program Files\\Messenger\\limsmsgs.exe"
"oas2xm9bp9cmt"="lyzhnwftfv8q8r"
"ijk6koum8ffehx27s10e"="C:\\Program Files\\Common Files\\Microsoft Shared\\DW\\vtdw20.exe"
"cibx3426vrwhqp0c"="40"
"dgrmby0ey1aiw5xn6llu"="360*kasp*nod*eset*vast*nort*rising*anti*"
"wnxoexdcvio"="37wan*1133*keyrun*mybestyouxi*kaokaoni*n95*aiqing*
moggwo*chinaih*globe7*zzss9*778669*exoclick*clicksor*adultadworld"
"fpi41103ty3exwx"="下(*)軟(*)貼(*)game(*)戲(*)AV(*)動(*)18(*)成(*)影(*)BT"
"yweyji5n"="http://freakshare.net/files/0hl2dtgp/08_03.rar.htm(*)(*)http://freakshare.net/files/0hl2dtgp/08_03.rar.htm"

其中,kexcelcomponent.exe、limsmsgs.exe、vtdw20.exe,以上是中毒後自動生出來的程式,強制關閉後會自動再起動,http://freakshare.net/files/0hl2dtgp/08_03.rar.html 抓下來又是一個偽裝成資料夾的執行檔,Google後發現超多網站、論壇的連結都刻意導向 http://freakshare.net/files/0hl2dtgp/08_03.rar.html 這裡,實在是…

不知道手動清完了沒,幾款線上掃毒都說沒事了,心裡還是怕怕的…
所以說,逛網路還是小心為上。

標籤: ,

2010/09/02

[筆記]MOD 頻道 IP 段

這好像是半年前的老資料了...

HD
230.1.2.0-255
230.1.2.91 - 230.1.2.95
MOD
224.1.1.0-255
224.1.2.0-255
224.1.3.0-255
224.1.4.0-255
224.1.5.0-255
224.1.6.0-255

能幹麻嗎?
用廣播監聽在電腦上看MOD或是回送給MOD機子~

標籤: , ,