| 搜尋結果 - "Yahoo" |
YMSGAnother.rar常見的即時通木馬其它種412 次觀看傻眼..很多這種號稱.scr的
根本就是RAR自解檔
裡面竟然還有MPG檔案- -||
日期跟放在Server上的日期相同
原始木馬下載路徑:
http://www.phonetw.com/photo/20060329_r30334547.scr
http://yahoolove.vicp.net/a.com
http://gangdao1.w67a.chinanetidc.com/ggwe.scr
http://www.phonetw.com/wisdom/image_0976.scr
http://www.yahoo119.net/love.com
http://www.phonetw.com/images/p597446_jpg.scr
http://bbs.taiwan-home.com/photo/r060411_052159.scrjokera
|
|
0712_tw_lineage_org_tw.rar0712 即時通木馬本體404 次觀看girls.exe,lEXPRESS.exe,jpg1jpg.exe為本體
會在system32裡生成兩個檔案
23sidfdll.dll及可能的up.exe
dll為執行檔本體後半所脫離出來之程序
目前木馬版本為透過
http://www.spr1t3.com/update.xml
得知仍然為1.5
不過lEXPRESS.exe,jpg1jpg.exe仍為7/3??
注意:
tw.lineage.org.tw及www.spr1t3.com
兩個均為木馬作者的假像網站jokera
|
|
YMSGAnother2.rar常見的即時通木馬其它種430 次觀看http://yahoolove.vicp.net/a.com
http://www.yahoo119.net/love.com
沒想到這兩隻還有在更新啊= =
.com不是網址,是執行檔啦
之前其它種類的連結已被砍?
在2006/08/02掃描結果
目前卡巴,Symantec,趨勢是掃不到的jokera
|
|
pvac520-img600x450-1157045701111-8.jpg疑似順發被盜贓物?232 次觀看順發標籤已被撕
原Yahoo賣場連結
http://tw.f4.page.bid.yahoo.com/tw/auction/d21408710
bbs.nsysu.edu.tw ID:ririo
|
|
wp2_l.jpgのだめカンタービレ160 次觀看http://nodame.yahoo.co.jp/jokera
|
|
wp1_l.jpgのだめカンタービレ172 次觀看http://nodame.yahoo.co.jp/jokera
|
|
070323.rar2007.03.23 Yahoo寄來276 次觀看寄件來源:220.161.159.96
標題:單單愛的日記
內容物:愛的日記.com.vir fgdsg.com.vir
卡巴斯基線上掃描掃不到
http://www.virustotal.com/en/indexf.html
這邊可以測能掃到的有幾套.
掃描結果請看同名gifjokera
|
|
wall01_1280x1024.jpg161 次觀看北斗の拳特集 - Yahoo!動画 限定壁紙jokera
|
|
wall02_1280x1024.jpg136 次觀看北斗の拳特集 - Yahoo!動画 限定壁紙jokera
|
|
wall03_1280x1024.jpg146 次觀看北斗の拳特集 - Yahoo!動画 限定壁紙jokera
|
|
wall04_1280x1024.jpg149 次觀看北斗の拳特集 - Yahoo!動画 限定壁紙jokera
|
|
20070407.rar253 次觀看Yahoo病毒信原eml
標題:指明要黑色的......(絕對經典)
內含兩個rar自解檔改名的.bat
寄信來源:59.58.193.164
inetnum: 59.56.0.0 - 59.61.255.255
netname: CHINANET-FJ
descr: CHINANET fujian province network
descr: China Telecom
descr: No1,jin-rong Street
descr: Beijing 100032
country: CN
jokera
|
|
穿丁丁變成人才.jpg穿丁丁變成人才261 次觀看原來,[穿上]丁丁
就可以變成人才 Orz
這是Yahoo教的喔 :Q
|
|
獎品_com_vir.rar獎品.com 又是個對岸產物270 次觀看信件標題:知道這個謎底是甚麼ㄇ?
收件人"們"
uccxxxxx@yahoo.com.tw,e12022xxxx@yahoo.com.tw,xxxxx@todaycolor.com.tw,
annxxxx@yahoo.com.tw, pxxx@mail.khpb.gov.tw, rs.xxxx@msa.hinet.net,
pxxxx@mail.khpb.gov.tw, pxxx@mail.khpb.gov.tw, pxxx@mail.khpb.gov.tw
可以看到大多是高雄港務警察局人員的Email...
寄件IP:59.60.160.129
129.160.60.59.board.ly.fj.dynamic.163data.com.cn
夾檔:"獎品.com",屬RAR自解檔兼啟動檔
KAV系列目前掃不到
適合電腦程度低落的白癡公務員們開啟中標.jokera
|
|
精采裸照_com_vir.rar精彩裸照.com 對岸黑心產物256 次觀看信件標題:徐若萱{赤裸天使2}精采裸照
寄件IP:59.58.232.125 對岸福建動態IP
收件人大多是Yahoo使用者
不過竟然也有工研院的收件者(不確定該Email是否存在)
這個跟以往的不同,讓我印象深刻的是
該WinRAR自解檔為繁體中文版Script
(以往只有木馬檔案是繁體中文檔名)
裡面放著從www.6778.com抓來的圖及木馬本體jokera
|
|
toufa18jpg_scr.rar對岸持續產出254 次觀看信件標題:喲喲~頭條重大新聞= =我把頭發染黑了 清純吧
寄出IP:59.58.219.185 大陸福建動態IP
內附RAR自解檔木馬一隻
本壓縮檔附上原文信件及.scr木馬一隻
比較有趣的是, www.muchgirl.com 的申請人為 ggyydiy@163.com
在大陸福建搞工作室賣遊戲幣的
Google上可以查到相關資料
联系姓名 倪敏忠
联系地址 福建福州龙岩市新罗区中山路
联系电话 13599336565
联系信箱 ggyydiy@163.com
台灣Yahoo的信箱呢?
nwo0918643532@yahoo.com.tw
專門買賣遊戲裝備的 XD
在Yahoo有自己的家族,專門放木馬給曠男下載中標用的
http://tw.club.yahoo.com/clubs/nwo0918643532/
一堆分身在那邊說照片有多好看之類的...
所以呢...自己看著辦.
PS:該家族還有繼續在放毒當中 XD 2007/11/05jokera
|
|
裸體秀_com.rar信件標題:歷代香港脫星精采裸體秀{熱辣}263 次觀看寄出IP:59.58.234.127
對岸福建動態IP,登入台灣Yahoo寄出
台灣Yahoo信箱 eric.lin.2000@yahoo.com.tw
應該是被盜用了. 認識的人請幫忙通知他本人
而收件人裡竟然有我許久不見的朋友Email..
大概都是網路收集而來的.
內附繁體中文的WinRAR自解檔木馬一隻
而且,夾的圖檔竟然沒裸體 Orzjokera
|
|
汽車寶貝照片_com.rar汽車寶貝照片.com273 次觀看信件標題:跑車寶貝照片,粉好看喔!!!
寄出IP:59.58.214.207
對岸福建動態IP
收到此信者大多為Yahoo信箱使用者
附上簡體WinRAR自解檔木馬一隻
採用RAR自解檔裡面包圖檔+RAR自解檔jokera
|
|
籃球寶貝圖片連載_com_vir.rar信件標題:賽車寶貝圖片連載239 次觀看信件內容:很盡爆的賽車MM哦 想看嗎........
寄出IP:59.58.252.243
還是那個福建動態IP(ㄟ..能不能換個地方 Orz)
倒霉發信人:臥江子 <tvis4321@yahoo.com.tw>
這次收件人裡,有宜蘭縣教育資訊網跟兆豐證券......
內附繁體WinRAR自解檔木馬一隻
圖片嘛....太小了,連Thumbs.db都壓進去了jokera
|
|
性感寫真_com_vir.rar信件標題:香港最幼齒小蜜桃性感寫真{勁爆}250 次觀看寄出IP:59.60.186.45
一樣是對岸福建的IP(怎麼都是福建的..)
台灣Yahoo信箱 eric.lin.2000@yahoo.com.tw
又是這個倒了八輩子霉的廢物...
了無新意,繁體中文RAR自解檔裡面一個木馬本體
及RAR自解圖檔(會啟動木馬本體)
圖片嘛...普普- -jokera
|
|
|
|
