banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận virus, trojan, spyware, worm... Cảnh báo VR mới !!!!!  XML
  [Question]   Cảnh báo VR mới !!!!! 23/09/2006 04:01:08 (+0700) | #1 | 25116
[Avatar]
ducnamnv
Member

[Minus]    0    [Plus]
Joined: 22/09/2003 15:29:11
Messages: 55
Location: Đâu đó
Offline
[Profile] [PM]
Cảnh báo anh em đề phòng, hiện nay ở trang này xuất hiện 1 chú VR
Code:
hxxp://www33.websamba.com/xomnuocden/chetcungphailo.html

Có biểu hiện giống VR tạo bằng AutoIt của mấy đồng chí nhóc truớc kia
- gửi yahoo mess tới các nick có trong địa chỉ.
- Cũng sử dụng random mess và đường link
.....
(Em chưa chạy thử nên chưa biết hết)
Nếu kick vào link đó thì nó sẽ download file ở đường dẫn sau :
Code:
hxxp://tbns.net/yeu2nguoi/ngocnghien.exe

Code trong file html đó cũng tương tự mấy chú dùng autoit tạo. nhưng file ngocnghien.exe thì không fải là AutoIt (em k tìm thấy dấu hiệu). Nhờ các bác cao thủ giúp đỡ và chỉ dẫn thông tin thêm.
Fan of LeVuHoang, conmale
[Up] [Print Copy]
  [Question]   Cảnh báo VR mới !!!!! 23/09/2006 04:16:52 (+0700) | #2 | 25121
LeVuHoang
HVA Friend

Joined: 08/03/2003 16:54:07
Messages: 1155
Offline
[Profile] [PM]
Có giải thích ở đây rồi còn gì smilie

http://www.htmlforum.net/hvaonline/posts/list/25/4002.html

Cuối cùng thì cũng test được con quangcoi.exe smilie. Đây là một WinRAR SFX bao gồm Perfect Keylogger + YiMBot (AutoIt SPIM). [FireLion] IE Protector vẫn có thể diệt được YiMBot smilie
 


[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|