Trojan-Clicker.HTML.IFrame.re 木马查杀

【 tulaoshi.com - Web开发 】

　　一、 病毒标签：

　　病毒名称： Trojan-Clicker.HTML.IFrame.re

　　病毒类型： 木马

　　文件 MD5: 7DE21FD1D54BDC625D7804895F5AF027

　　文件长度：1.24 KB (1,276 字节)

　　公开范围： 完全公开

　　危害等级： C

　　二、 病毒描述：

　　该病毒为网页木马，通过调用攻击系统漏洞的页面进行感染访问者计算机等行为。

　　三、 行为分析：

　　该页面运行后将调用以下漏洞页面：

　　[frame]http://user1.tudou26.cn/ilink.html

　　[object]http://user1.tudou26.cn/i115.swf

　　[object]http://user1.tudou26.cn/i64.swf

　　[object]http://user1.tudou26.cn/i47.swf

　　[object]http://user1.tudou26.cn/i45.swf

　　[object]http://user1.tudou26.cn/i28.swf

　　[object]http://user1.tudou26.cn/i16.swf

　　[ｓｃｒｉｐｔ]http://user1.tudou26.cn/swfobject.js

　　[frame]http://user1.tudou26.cn/flink.html

　　[object]http://user1.tudou26.cn/f64.swf

　　[object]http://user1.tudou26.cn/f47.swf

　　[object]http://user1.tudou26.cn/f45.swf

　　[object]http://user1.tudou26.cn/f28.swf

　　[object]http://user1.tudou26.cn/f16.swf

　　[frame]http://www.good97.cn/b2.htm

　　[frame]http://user1.tudou26.cn/14.htm

　　[object]http://down.link5566.cn/down/ko.exe

　　[frame]http://user1.tudou26.cn/fx.htm

　　[frame]http://user1.tudou26.cn/ilink.html

　　[frame]http://user1.tudou26.cn/flink.html

　　[ｓｃｒｉｐｔ]http://user1.tudou26.cn/real10.js

　　[object]http://down.link5566.cn/down/ko.exe

　　[frame]http://user1.tudou26.cn/newlz.htm

　　[object]http://dz.us.net/bak.css

　　[frame]http://user1.tudou26.cn/real11.htm

　　[object]http://dz.us.net/bak.css

　　[frame]http://user1.tudou26.cn/lz.htm

　　[object]http://down.link5566.cn/down/ko.exe

　　最后均下载病毒文件：http://down.link5566.cn/down/ko.exe

　　由该病毒文件再下载其他病毒。

　　这个页面一共调用了06014，REAL，联众，以及最新的FLASH漏洞来攻击访问者。

　　解决方案：

　　将user1.tudou26.cn，down.link5566.cn，dz.us.net，www.good97.cn放到HOSTS进行屏蔽

　　打开杀软进行全盘扫描。