手機王(Sogi)又被植入惡意程式碼 !!

2006 年 12 月 16 日 – 21:46:00

手機王(Sogi)又被植入惡意程式碼,到現在又未被移除,請小心。

home.png

惡意程式碼是藏在一個JS檔:

code11.png
code22.PNG

code33.PNG

以下是執行之後的行為:

[Dll Injection]

C:\WINDOWS\Debug\UserMode\3083.dll (注入某些執行程序如 Explorer.exe 等)

[Added Files]

C:\Documents and Settings\Administrator\Local Settings\Temp\s.exe

C:\logex.txt (會記錄 IE 的行為)
C:\WINDOWS\Debug\UserMode\3083.dll
C:\WINDOWS\Debug\UserMode\3083.exe

[Added BHO]

{5CEA2D14-E3C1-4EA7-BCFD-C79FC6EF28A7}-C:\WINDOWS\debug\userMode\3083.dll

請在此留下您的意見