中央大學遠距教學網及77遊樂新世界網頁被植入相同一隻木馬 !!

2006 年 11 月 13 日 – 02:40:00

中央大學遠距教學網及77遊樂新世界網頁被植入相同一隻木馬,到現在尚未修復,請各位小心。

執行之後,有下面行為:

[Added process]
C:\mp.exe

[Dll Injection]
C:\Documents and Settings\Administrator\Local Settings\Temp\svchost.Exe
C:\WINDOWS\mcsdos32.dll
//上面兩個檔案會注入某些執行程序

[Added files]
C:\Documents and Settings\Administrator\Local Settings\Temp\svchost.Exe
C:\mp.exe
C:\WINDOWS\loados.exe
C:\WINDOWS\mcsdos32.dll

[Added BHO]
{C1FB8488-D217-4803-B38A-C667B83F43A3}-C:\WINDOWS\mcsdos32.dll

home.png

iframe.png
home_77.png

請在此留下您的意見