一个被挂上木马Trojan-Dropper.MSWord.Lafool.i的政府网站

最新推荐文章于 2021-10-28 12:01:23 发布
最新推荐文章于 2021-10-28 12:01:23 发布 · 323 阅读 · 0

上午访问某政府网站时，安全软件检测到Trojan-Dropper.MSWord.Lafool.i木马，中午再次访问时木马已被清除。Lafool.i是一种可以下载并执行恶意代码的木马。

　　今天上午8点多，打开一个经常访问的政府网站hxxp://www.**ny.gov.cn，卡巴斯基报警，发现Trojan-Dropper.MSWord.Lafool.i：

中午12点多再此访问此网站，卡巴没有反应。估计是木马被清除了。

Trojan-Dropper.MSWord.Lafool.i的信息：Viruslist.com - Trojan-Dropper.MSWord.Lafool.i

iteye_6637
关注
Trojan-Qt5-Windows.1.1.6.rar
01-27
【标题】"Trojan-Qt5-Windows.1.1.6.rar" 是一个与恶意软件相关的压缩包文件，特别提到了"Trojan Client"，这通常指的是特洛伊木马病毒的一个客户端版本。特洛伊木马是一种设计用于欺骗用户的计算机程序，表面上看...
Trojan-Qt5-Windows.zip
03-17
V0.0.4c The Emergency Bug Fix for V0.0.4b V0.0.4b的紧急Bug修复，修复Safari PAC不工作，修复断开连接后privoxy不会释放端口，修改PAC立即生效，修复不开启http模式还检查http端口是否占用的bug
TrijianDropper木马（记一次电脑中木马）
信安是不可或缺的一部分！
10-28 5667
事件 今天打开电脑发现电脑启动时间比较卡，怀疑是中病毒了，使用火绒扫描了一下发现有两个木马释放器。 溯源 查看了一下发现是昨天做测试的时候点了个网站，这种木马的传输方式一般通过html文件传播，可能是点的网站被感染了，存在于微软浏览器的缓存中，放到虚拟机里面溯源。 木马来源 查看属性找到创建时间，到浏览器中看浏览记录。 发现网站http://221.1.97.166:7777/index.html存在木马。 用virustotal，居然没有发现，就离谱。 木马执行过程 使用沙箱运行木马判断运行过程，
警惕木马Dropper病毒链接非法网站(转)
08-15 1447
警惕木马Dropper病毒链接非法网站(转)[@more@]　　Trojan-Dropper.Win32.Agent该病毒运行后，衍生病毒文件到系统目录下。添加注册表启动项，以达到开机加载病毒体的目的。连接某网址:update....
清除Trojan-Dropper.Win32.Dropkit.a病毒
cychai的专栏
10-21 4601
  中午刚吃完饭就接到哥们儿一电话，说是中了清除Trojan-Dropper.Win32.Dropkit.a病毒，卡巴删除不了。  我搜了一下，方法倒是不少，给他这个机盲说了没有一个管用的，只好我通过远程协助亲自出马了。 具体方法如下：1.首先关闭系统还原（我的电脑上点右键-属性-系统还原，选择关闭），然后进入安全模式（系统重启时按F8键），清空系统临时文件夹和上网临时文件夹（c:/WIN
Trojan-Dropper.Win32.Dropkit.a病毒胜利清除
抢财猫股票课堂
10-16 4012
　　　　一个月了，每天卡巴斯基狂叫不听，听“猪”叫的声音太烦了， 卡巴斯基遇到这种病毒只能删除文件，但是这种病毒后台有系统服务，一会又生成了病毒文件，如果你的机器上旦染上这种木马病毒，机器性能会大幅下降，有点像蠕虫的感觉了，有时会出现蓝屏的情况。　　　我中的是“C:/WINDOWS/system32/drivers/ProcServ.sys”，上网查得更多的这类病毒信息是，“Trojan-Dr
2020年trojan最新windows64客户端trojan-1.15.1-win.zip
04-14
2020年trojan最新windows64客户端
trojan-1.16.0-win.zip
04-01
trojan
trojan-qt5.tar.gz
04-09
trojan-qt5 for linux
解决灰鸽子变种、Rootkit.Win32.Vanti、Win32.Delf、Win32.Small等
Purpleendurer@优快云
08-17 3270
endurer　原创2006-08-17 第1版一位网友的电脑，这两天瑞星开机扫描总报告发现Backdoor.Gpigeon.uql。如：/------------病毒名称 处理结果 发现日期 路径文件病毒来源Backdoor.Gpigeon.uql 清除成功  2006-08-15 18:08 IEXPLORE.EXE>>C:/Program Files/Internet Explorer/
无法打开 因为apple无法检查其是否包含恶意软件_MS Office恶意软件（Dropper）分析手记...
weixin_39673947的博客
11-27 687
根据Yoroi年度网络安全报告、网络威胁趋势以及其他资源来看，MS Office文件(Word文档和Excel电子表格)已经成为当前最常见的恶意软件加载器之一。通常情况下，攻击者会引诱受害者打开特制的Office文档，从而加载(有时甚至从外部资源中引入)恶意内容，并在登陆的主机上执行恶意代码。本文中，我们将为读者介绍如何利用各种逆向分析方法和恶意软件分析技术，来分析MS Office恶意...
关于感染型病毒ramnit和runner的查杀记事
shenmifangke的专栏
02-23 6959
主要是在测试一些软件的时候不小心中毒的，当时还是拿虚拟机测试软件，但是复制出来的时候中毒了。 记得复制出来的时候，某杀软还提醒了一下，但是没当回事，轻易加白名单了，因为文件中有一个是自己写的批处理， 但是后来发现运行什么程序时都报毒，才发现是真中毒了。 看到大量的html文件居然被报毒，在这过年的节奏里出这种事可是大事，于是开始了自己“漫长”的两条杀毒奋战史
Office DDE 攻击
10-24 285
Authors: Etienne Stalmans, Saif El-Sherei What if we told you that there is a way to get command execution on MSWord without any Macros, or memory corruption?! Windows provides several methods ...
遭遇使用映像劫持/IFEO 的 Worm.Win32.Avkiller.i/gavuusg.exe
Purpleendurer@优快云
07-21 3454
遭遇使用映像劫持/IFEO 的 Worm.Win32.Avkiller.i/gavuusg.exeendurer 原创2007-07-21 第1版　　中午时一位网友说他的电脑中的金山毒霸和网镖无法启动，估计是中标了，让偶通过QQ远程协助。　　下载 pe_xscan，扫描log并分析，发现如下可疑项：/===pe_xscan 07-06-23 by Purple Endurer200
[07-19] 解决灰鸽子新变种、Rootkit.Vanti.gen等及www.58111.com劫持(第5版)
Purpleendurer@优快云
07-12 7478
endurer　原创2006-07-19　第5版　补充杀毒软件的反应。2006-07-17　第4版　补充杀毒软件的反应。2006-07-14　第3版　补充杀毒软件的反应。2006-07-13　第2版　补充杀毒软件的反应，在该网友电脑的其它盘发现的恶意程序。2006-07-12　第1版　　昨天有网友说他的电脑中的瑞星每次开机自动扫描总是报告发现灰鸽子，实时监控总发现并成功删除Rootkit.
遭遇Trojan.PSW.Lmir.kyo、Trojan.DL.QQHelper等N多木马
Purpleendurer@优快云
09-23 3233
endurer　原创2006-09-23　第1版有位网友的电脑经常发现病毒，手动扫描也清除不干净。让我帮忙检查一下。到 http://endurer.ys168.com 下载HijackThis扫描log，发现以下可疑项： /----------HijackThis_zww汉化版扫描日志 V1.99.1保存于      0:30:24, 日期 2006-9-19操作系统：  Win
互联网做项目，一定要注意网络安全，不能中蠕虫ramnit.x病毒！
热门推荐
青峰客
05-18 2万+
    今远程操作国外客户电脑的时候，发现其电脑中了病毒！蠕虫病毒，virus.win32.ramnit.x，软件刚开始还能使用，接着在用的时候就会失灵，仔细一看感染病毒了！ virus.win32.ramnit.x病毒感染全盘EXE HTM HTML DLL文件，感染后的EXE运行后会在该EXE同目录下生成一个55kb或111kb大小的无图标病毒文件（55kb是第一次运行，第二次运行就变成...
Trojan-Downloader.Win32.Agent.bbb 木马手动查杀
06-09
首先，关闭所有正在运行的程序，然后按照以下步骤手动查杀Trojan-Downloader.Win32.Agent.bbb木马： ...6. 最后，重启电脑，确保所有更改生效并且Trojan-Downloader.Win32.Agent.bbb木马已经被完全清除。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值