警惕：eNet硅谷动力部分页面被黑客置入木马 - EMU32软件园 - EMU32.COM 免费软件绿色软件破解软件共享软件

今日，超级巡警接到用户举报，怀疑eNet硅谷动力部分页面被黑客置入盗号木马，经确认，eNet硅谷动力游戏频道内部分页面确实被黑客置入木马。此次挂马事件利用大量应用程序漏洞，当计算机有漏洞的用户浏览到该页面时将触发漏洞，在后台下载木马并运行。超级巡警团队提醒用户注意更新常用应用程序，预防更多漏洞攻击。

一、事件分析：

　该页面（http://games.enet.com.cn/zhoubian/realdoll.php?&;page=1）被黑客以框架的形式嵌入了网页木马页面： http://www.souxse.cn/***/695.htm。695.htm页面内包含三个统计脚本和一个以框架的形式嵌入的页面14.htm。14.htm为加密后的网页木马，所利用的漏洞有：系统漏洞MS06014、暴风影音II mps.dll ActiveX栈溢出漏洞、PPStream堆栈溢出漏洞、联众游戏聊天室组件漏洞、超星阅览器Pdg2 ActiveX控件栈溢出漏洞、迅雷ActiveX控件DownURL2方式远程缓冲区溢出漏洞、RealPlayer ierpplug.dll ActiveX控件播放列表名称栈溢出漏洞、百度超级搜霸远程代码执行漏洞，几乎囊括了所有的流行应用程序漏洞。当计算机有漏洞的用户浏览到该页面时将触发漏洞，在后台自动下载木马并运行。

挂马页面源码截图：

　

　该页面（http://games.enet.com.cn/zhoubian/realdoll.php?&;page=1）被黑客以框架的形式嵌入了网页木马页面： http://www.souxse.cn/***/695.htm。695.htm页面内包含三个统计脚本和一个以框架的形式嵌入的页面14.htm。14.htm为加密后的网页木马，所利用的漏洞有：系统漏洞MS06014、暴风影音II mps.dll ActiveX栈溢出漏洞、PPStream堆栈溢出漏洞、联众游戏聊天室组件漏洞、超星阅览器Pdg2 ActiveX控件栈溢出漏洞、迅雷ActiveX控件DownURL2方式远程缓冲区溢出漏洞、RealPlayer ierpplug.dll ActiveX控件播放列表名称栈溢出漏洞、百度超级搜霸远程代码执行漏洞，几乎囊括了所有的流行应用程序漏洞。当计算机有漏洞的用户浏览到该页面时将触发漏洞，在后台自动下载木马并运行。

挂马页面源码截图：

解密后的网页木马截图：

下载的木马地址为：http://www.souxse.cn/**.exe，此木马会链接网络获取

http://www.souxse.cn/****.txt文件，

并根据其中的地址下载大量的木马并运行。所下木马大部分为

Trojan-PSW.Win32.OnLineGames家族的木马。如：

　　木马程序 Trojan-PSW.Win32.QQPass.agd 文件: 1.exe

　　木马程序 Trojan-PSW.Win32.OnLineGames.efn 文件: 2.exe

　　木马程序 Trojan-PSW.Win32.OnLineGames.egi 文件: 4.exe

　　木马程序 Trojan-PSW.Win32.OnLineGames.dzp 文件: 5.exe

　　木马程序 Trojan-PSW.Win32.OnLineGames.ecl 文件: 6.exe

　　木马程序 Trojan-PSW.Win32.OnLineGames.dzz 文件: 7.exe

　　木马程序 Trojan-PSW.Win32.OnLineGames.ebf 文件: 8.exe

　　木马程序 Trojan-PSW.Win32.OnLineGames.edv 文件: 9.exe

　　木马程序 Trojan-PSW.Win32.OnLineGames.eeh 文件: 91.exe

　　木马程序 Trojan-PSW.Win32.OnLineGames.eii 文件: 92.exe

　　木马程序 Trojan-PSW.Win32.OnLineGames.eie 文件: 93.exe

　　木马程序 Trojan-Dropper.Win32.VB.te 文件: ii.exe

　　木马程序 Trojan-PSW.Win32.OnLineGames.ihw 文件: vv0.exe

　　木马程序 Trojan-PSW.Win32.OnLineGames.ipf 文件: vv1.exe

　　木马程序 Trojan-PSW.Win32.OnLineGames.isb 文件: vv11.exe

　　木马程序 Trojan-PSW.Win32.OnLineGames.ini 文件: vv12.exe

　　木马程序 Trojan-PSW.Win32.OnLineGames.hwu 文件: vv13.exe

　　木马程序 Trojan-PSW.Win32.OnLineGames.ioi 文件: vv15.exe

　　木马程序 Trojan-PSW.Win32.OnLineGames.iof 文件: vv17.exe

　　木马程序 Trojan-PSW.Win32.OnLineGames.ioe 文件: vv18.exe

　　木马程序 Trojan-PSW.Win32.OnLineGames.ipx 文件: vv19.exe

		设为首页加入收藏联系我们
常规软件: 系统工具 \| 应用软件 \| 网络软件 \| 硬件工具 \| 媒体处理 \| 图形图像 \| 游戏娱乐 \| 安全相关 \| 精品源码 \| 特别专栏 \| 其他类别
绿色软件: 网络软件 \| 应用软件 \| 系统工具 \| 安全相关 \| 多媒体类 \| 行业软件 \| 图形图像 \| 游戏娱乐 \| 教育学习 \| 主页浏览 \| 网络监测
文章中心: 软件资讯 \| 业界新闻 \| 安全相关 \| 硬件资讯 \| 游戏报道