http://bbs.kafan.cn/viewthread.php?tid=79008&pid=914315&page=1&extra=page%3D1
提取7y7.us木马视平

样本发到这了

提取7y7.us木马视平

凝逸反毒-提取http://7y7.us/1.htm木马与加入新病毒样本的视平

D:\录像教材\

<script src="2.js"></script>

我昨晚也见到了
gho 就好了


http://7y7.us/1.htm
http://7y7.us/2.js


<script src="http://www.7y7.us/oK/Vernum.js"></script>
<script src="http://www.7y7.us/oK/New.js"></script>


C:\WINDOWS\~tmp4704.exe
hTTp://7y7.us/oK/svchost.exe

C:\program files\internet explorer\plugins\
BinNice.dll
BinNice.bak




http://free.ys168.com/infile/show_sp.aspx?kzm=.swf&wdz=http://210.74.232.72/ys168up/D5/?凝逸反毒-提取7y7.us木马与加入新病毒样本视平.swfy72z72fdqd2b0b6z9q9b4b5b7b1bi2f5b0fdi4b1f9b1f6e15e19e02e24b1bp2b0bc0flc7fd3za&wjm=凝逸反毒-提取7y7.us木马与加入新病毒样本视平.swf





C:\病毒\病毒\~tmp4704.exe - 好
C:\病毒\病毒\~tmp1026.exe - 好
C:\病毒\病毒\~tmp9596.exe - 好
C:\病毒\病毒\svchost[1].exe - 好
C:\病毒\病毒\New[1].js - 好
C:\病毒\病毒\MyTest2[1].jpg - 好
C:\病毒\病毒\woso.exe - 好
C:\病毒\病毒\woso0.dll - 好
C:\病毒\病毒\svchost32.exe - 好
C:\病毒\病毒\ztso.exe - 好
C:\病毒\病毒\ztso0.dll - 好
C:\病毒\病毒\mhso.exe - 好
C:\病毒\病毒\mhso0.dll - 好
C:\病毒\病毒\fyso0.dll - 好
C:\病毒\病毒\jtso.exe - 好
C:\病毒\病毒\jtso0.dll - 好
C:\病毒\病毒\wlso.exe - 好
C:\病毒\病毒\wlso0.dll - 好
C:\病毒\病毒\fyso.exe - 好
C:\病毒\病毒\wgso.exe - 好
C:\病毒\病毒\wgso0.dll - 好
C:\病毒\病毒\mmc.exe - 好
C:\病毒\病毒\qjso.exe - 好
C:\病毒\病毒\qjso0.dll - 好
C:\病毒\病毒\BinNice.bak - 好
>C:\病毒\病毒\BinNice.dll - 好
>C:\病毒\病毒\BinNice.bkk - 好










----------
              [凝逸反毒] (http://hi.baidu.com/503165656)

      [凝逸.扫描病毒引擎-日志]      2007.4.28 18:35:6

文件:c:\WINDOWS\~tmp1026.exe | 感染:病毒 [1>20070428_180538_0021.axx]3
操作:删除文件

文件:c:\WINDOWS\~tmp4704.exe | 感染:病毒 [1>20070428_180538_0021.axx]3
操作:删除文件失败-X

文件:c:\WINDOWS\~tmp9596.exe | 感染:病毒 [1>20070428_180538_0021.axx]3
操作:删除文件

文件:c:\WINDOWS\~tmp8705.exe | 感染:病毒 [1>20070428_180538_0021.axx]3
操作:删除文件

文件:c:\Program Files\Internet Explorer\PLUGINS\BinNice.dll | 感染:病毒

[21>20070428_180538_0021.axx]3
操作:删除文件

文件:c:\Documents and Settings\系1\Local Settings\Temp\woso.exe | 感染:病毒

[4>20070428_180538_0021.axx]3
操作:删除文件

文件:c:\Documents and Settings\系1\Local Settings\Temp\mhso.exe | 感染:病毒

[8>20070428_180538_0021.axx]3
操作:删除文件

文件:c:\Documents and Settings\系1\Local Settings\Temp\fyso.exe | 感染:病毒

[15>20070428_180538_0021.axx]3
操作:删除文件

文件:c:\Documents and Settings\系1\Local Settings\Temp\jtso.exe | 感染:病毒

[11>20070428_180538_0021.axx]3
操作:删除文件

文件:c:\Documents and Settings\系1\Local Settings\Temp\wlso.exe | 感染:病毒

[13>20070428_180538_0021.axx]3
操作:删除文件

文件:c:\Documents and Settings\系1\Local Settings\Temp\wgso.exe | 感染:病毒

[16>20070428_180538_0021.axx]3
操作:删除文件

文件:c:\Documents and Settings\系1\Local Settings\Temp\qjso.exe | 感染:病毒

[19>20070428_180538_0021.axx]3
操作:删除文件

文件:c:\Documents and Settings\系1\Local Settings\Temp\ztso.exe | 感染:病毒

[6>20070428_180538_0021.axx]3
操作:删除文件

文件:c:\Documents and Settings\系1\Local Settings\Temp\wmso.exe | 感染:病毒

[18>20070428_180538_0021.axx]3
操作:删除文件

文件:c:\Documents and Settings\系1\Local Settings\Temp\woso0.dll | 感染:病毒

[5>20070428_180538_0021.axx]3
操作:删除文件

文件:c:\Documents and Settings\系1\Local Settings\Temp\fyso0.dll | 感染:病毒

[10>20070428_180538_0021.axx]3
操作:删除文件

文件:c:\Documents and Settings\系1\Local Settings\Temp\jtso0.dll | 感染:病毒

[12>20070428_180538_0021.axx]3
操作:删除文件

文件:c:\Documents and Settings\系1\Local Settings\Temp\wlso0.dll | 感染:病毒

[14>20070428_180538_0021.axx]3
操作:删除文件

文件:c:\Documents and Settings\系1\Local Settings\Temp\wgso0.dll | 感染:病毒

[17>20070428_180538_0021.axx]3
操作:删除文件

文件:c:\Documents and Settings\系1\Local Settings\Temp\woso1.dll | 感染:病毒

[5>20070428_180538_0021.axx]3
操作:删除文件

文件:c:\Documents and Settings\系1\Local Settings\Temp\ztso0.dll | 感染:病毒

[7>20070428_180538_0021.axx]3
操作:删除文件

文件:c:\Documents and Settings\系1\Local Settings\Temp\mhso1.dll | 感染:病毒

[9>20070428_180538_0021.axx]3
操作:删除文件

文件:c:\Documents and Settings\系1\Local Settings\Temp\qjso1.dll | 感染:病毒

[20>20070428_180538_0021.axx]3
操作:删除文件

文件:c:\Documents and Settings\系1\Local Settings\Temporary Internet Files\Content.IE5

\R2BPXDJ3\svchost[1].exe | 感染:病毒 [1>20070428_180538_0021.axx]3
操作:删除文件

文件:c:\Documents and Settings\系1\Local Settings\Temporary Internet Files\Content.IE5

\93B9JDBO\New[1].js | 感染:病毒 [2>20070428_180538_0021.axx]3
操作:删除文件

扫描完成|病毒:69 文件:6539|耗时:1693455
----------








=================


凝逸实验室
                          作者:凝逸
凝逸反毒
主页:[hi.baidu.com/503165656]
软件:[503165656.ys168.com]
天空下载:http://www.skycn.com/soft/32883.html
客服QQ:503165656
TM群:24874517
=============



[url][/url]

http://bbs.kafan.cn/viewthread.php?tid=79008&pid=914315&page=1&extra=page%3D1

样本 在这下


http://bbs.kafan.cn/attachment.php?aid=61180
http://bbs.kafan.cn/attachment.php?aid=61181
http://bbs.kafan.cn/attachment.php?aid=61182
http://bbs.kafan.cn/attachment.php?aid=61183
http://bbs.kafan.cn/attachment.php?aid=61187