分享

(轉)木馬屠城記?!

本文轉自我親愛的小弟的msnspaces,
由於尊重個人隱私,
本篇不提供原文連結。 
---------------------------------------- 
以下為原文內容: 
在此鄭重聲明,
若點入此篇文章的任何網址而造成中毒或中木馬,
本人一概不負責。 
若有看到本人帳號傳輸不明網址訊息或是副檔名為exe的檔案,
請拒絕接收並於我即時通正常上線時告知我一下,
除非該檔案是我曾經說過要傳給你的再接收。 
昨天掃毒,
發現我家有中木馬的嫌疑。 
木馬名稱是Infostealer.Gamania,
也就是盜取橘子遊戲帳密的木馬,
雖然我沒玩橘子的遊戲,
不過安全起見還是把它清除掉,
只是有留下後遺症,
後門程式似乎植入了Downloader程式,
在每次開機都會自動下載 
"http://wretch.w210.51web.cn/mm/ps.exe"這個程式,
這就是木馬的主程式了,
接著會在 C:\Documents and Settings\Administrator\Local Settings\Temp
植入一個 config.txt 和 config.txt1 檔案,
裡面是ps.exe檔案所呼叫的程式碼,
呼叫成功後,
會在C:\WINDOWS植入 winoff11le.dll 檔案,
裡面就包含了Infostealer.Gamania這個木馬。  
當然,
這個木馬是我特地去點所謂的不明網頁下載的,
目的只是想知道這種木馬到底能不能防,
結論是非常的好防,
處理程序簡單到不能再簡單了。
順帶一提,
此木馬是由盜即時通帳號的人所留下來的網頁 
"http://www.paper-pchome.com/blog" 下載的
訊息全文為: 
"毆滴主頁.麻煩進去幫歐看看唷^-^~~ http://www.paper-pchome.com/blog" 
有接的此訊息的請不要點進去唷!!
然後這個盜帳號的還非常囂張,
傳給我一個照片.exe檔案,
結果被我抓到還惱羞成怒XD
這個照片.exe檔案所含的木馬是W32.Looked.AH,
也是後門監控的其中一種
想看我跟盜帳號者的交談訊息請將下面反白吧。 
↓以下內容請不用反白= =.. 
糖弟 (2006/11/21 下午 06:53:31): 嗯?
糖弟 (2006/11/21 下午 06:53:36): 這是啥0.0
小笨 破舊布偶 (2006/11/21 下午 06:53:37): 毆滴 照片拉
小笨 破舊布偶 (2006/11/21 下午 06:53:42): 我 的啊
糖弟 (2006/11/21 下午 06:53:48): 可是怎麼會exe檔0.0
糖弟 (2006/11/21 下午 06:54:10): ...
糖弟 (2006/11/21 下午 06:54:16): 有木馬耶...
小笨 破舊布偶 (2006/11/21 下午 06:54:38): 不 會 吧卅
糖弟 (2006/11/21 下午 06:54:42): 真的啊= =
小笨 破舊布偶 (2006/11/21 下午 06:54:56): 喔 那 你 ==啊
糖弟 (2006/11/21 下午 06:54:59): 我家防毒有掃到
小笨 破舊布偶 (2006/11/21 下午 06:55:03): 毆問問我朋友是不是弄錯了
糖弟 (2006/11/21 下午 06:55:15): 重點是
糖弟 (2006/11/21 下午 06:55:21): 你檔案怎麼會是exe檔
糖弟 (2006/11/21 下午 06:55:29): 你真的是本人?
小笨 破舊布偶 (2006/11/21 下午 06:56:15): 是阿
小笨 破舊布偶 (2006/11/21 下午 06:56:16): \
糖弟 (2006/11/21 下午 06:57:27): 不對
糖弟 (2006/11/21 下午 06:57:53): 那你說說你在哪認識我的?
小笨 破舊布偶 (2006/11/21 下午 06:58:27): 滾 \
糖弟 (2006/11/21 下午 06:58:37): 盜帳號還這麼囂張
糖弟 (2006/11/21 下午 06:58:54): 哪裡人啊你?
小笨 破舊布偶 (2006/11/21 下午 06:59:13): 我 草 你 老 媽
糖弟 (2006/11/21 下午 06:59:17): 唷
糖弟 (2006/11/21 下午 06:59:23): 被發現真實身分就開罵啦?
糖弟 (2006/11/21 下午 06:59:27): 真是可憐的小孩子
糖弟 (2006/11/21 下午 06:59:28): 嘖嘖
糖弟 (2006/11/21 下午 06:59:40): 快啦
糖弟 (2006/11/21 下午 06:59:43): 我還在等你回耶
糖弟 (2006/11/21 下午 06:59:58): 慢死了
小笨 破舊布偶 (2006/11/21 下午 07:00:10): 你 媽死 拉
糖弟 (2006/11/21 下午 07:00:19): 果然是個垃圾小孩
小笨 破舊布偶 (2006/11/21 下午 07:00:20): 會 去 看 啊
小笨 破舊布偶 (2006/11/21 下午 07:00:28): 你 才啊
糖弟 (2006/11/21 下午 07:00:33): 唷
糖弟 (2006/11/21 下午 07:00:37): 打字還打不完整
小笨 破舊布偶 (2006/11/21 下午 07:00:49): 毆滴主頁.麻煩進去幫歐看看唷^-^~~ http://www.paper-pchome.com/blog
糖弟 (2006/11/21 下午 07:00:55): 好笑
糖弟 (2006/11/21 下午 07:01:01): 這網頁裡有木馬
糖弟 (2006/11/21 下午 07:01:06): 少以為我沒掃到
糖弟 (2006/11/21 下午 07:01:07): 嘖嘖
小笨 破舊布偶 (2006/11/21 下午 07:01:16): 木你 媽
糖弟 (2006/11/21 下午 07:01:37): 不信嗎?
糖弟 (2006/11/21 下午 07:01:46): 要不要我調防毒的訊息給你?
糖弟 (2006/11/21 下午 07:01:54): 還是你乾脆自己承認好了?
糖弟 (2006/11/21 下午 07:02:14): 告訴你吧
糖弟 (2006/11/21 下午 07:02:23): 這人新的帳號我這邊有紀錄
小笨 破舊布偶 (2006/11/21 下午 07:02:27): 說啊
糖弟 (2006/11/21 下午 07:02:29): 所以他不可能回去用舊帳號的
糖弟 (2006/11/21 下午 07:02:51): 就問你啦
糖弟 (2006/11/21 下午 07:02:55): 在哪認識我的啊?
糖弟 (2006/11/21 下午 07:03:03): 你又回答不出來
糖弟 (2006/11/21 下午 07:03:11): 還生氣罵人
糖弟 (2006/11/21 下午 07:03:15): 分明就是個盜帳號的
小笨 破舊布偶 (2006/11/21 下午 07:03:44): 是阿 耶怎麼樣啊
糖弟 (2006/11/21 下午 07:03:51): 唉
糖弟 (2006/11/21 下午 07:03:58): 說到底你還是要承認的嘛
糖弟 (2006/11/21 下午 07:04:03): 幹嘛不一開始就承認呢?
糖弟 (2006/11/21 下午 07:04:11): 打個字也要打那麼久
糖弟 (2006/11/21 下午 07:04:22): 是不是一次傳很多木馬訊息給別人啊?
糖弟 (2006/11/21 下午 07:04:30): 我可以鬧到你煩死唷
糖弟 (2006/11/21 下午 07:04:53): 打字快一點啦
糖弟 (2006/11/21 下午 07:04:57): 不要打那麼慢我很無聊
糖弟 (2006/11/21 下午 07:05:13): 快啦快啦
糖弟 (2006/11/21 下午 07:05:25): 剛剛問你的你還沒回答耶
糖弟 (2006/11/21 下午 07:05:57): 快啦
糖弟 (2006/11/21 下午 07:06:00): 怎麼不講話了?
糖弟 (2006/11/21 下午 07:06:17): 你這樣我會很傷腦筋的唷
小笨 破舊布偶 (2006/11/21 下午 07:06:25): 你 媽死 了 你 回去啊
糖弟 (2006/11/21 下午 07:06:30): 我?
糖弟 (2006/11/21 下午 07:06:34): 我現在在家裡呀
糖弟 (2006/11/21 下午 07:06:43): 正想找個人隨便聊聊呢
小笨 破舊布偶 已下線
糖弟 (2006/11/21 下午 07:07:44): 唷
糖弟 (2006/11/21 下午 07:07:47): 這樣就跑了?
糖弟 (2006/11/21 下午 07:08:12): 拜託你不要跑
糖弟 (2006/11/21 下午 07:08:19): 讓我能玩久一點嘛
糖弟 (2006/11/21 下午 07:08:34): 真是沒樂趣
糖弟 (2006/11/21 下午 07:08:35): 唉
糖弟 (2006/11/21 下午 07:08:53): 正想說難得有人能陪我玩 
--------------------------------------- 
以上為我弟耍笨之內容,
由此可證,
腦殘是會傳染的押押押押押~~~~ 
by糖小P 
分類:學習

評論
上一篇
  • 下一篇
  • 更多文章
    載入中... 沒有更多了