【警告】spy sender

yu0099 · 发表于 2004-7-5 09:21:22

近来有位兄弟企图有所不规，下次就要公布他的IP了！　   Spy Sender (0.65 beta) Server name: Spy Sender Version: 0.65 beta Different versions: NA Tested: Yes, on Windows 95 and Windows NT Server size: 486K Server files: client.exe Server icon: <img src="http://www.dark-e.com/archive/trojans/spysender/065b/spysend.gif" border="0" onclick="javascript:window.open(this.src);" alt= style="CURSOR: pointer" onload="javascript:if(this.width>screen.width-500)this.style.width=screen.width-500;" /> Infects: Windows 95/98/ME Autoloads: Registry: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Key: RunDll95 Default port: 1807 TCP Can port be changed: No

飞翔的鱼 · 发表于 2004-7-5 09:50:44

看不懂啊

江湖 · 发表于 2004-7-5 10:02:48

看得懂也不参和。这次可没我的事啊

jerryhao · 发表于 2004-7-5 10:15:43

yu0099+-->引用:yu0099 近来有位兄弟企图有所不规，下次就要公布他的IP了！　 Spy Sender (0.65 beta) Server name: Spy Sender Version: 0.65 beta Different versions: NA Tested: Yes, on Windows 95 and Windows NT Server size: 486K Server files: client.exe Server icon: <img src="http://www.dark-e.com/archive/trojans/spysender/065b/spysend.gif" border="0" onclick="javascript:window.open(this.src);" alt= style="CURSOR: pointer" onload="javascript:if(this.width>screen.width-500)this.style.width=screen.width-500;" /> Infects: Windows 95/98/ME Autoloads: Registry: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Key: RunDll95 Default port: 1807 TCP Can port be changed: No

我想也未必是有意的，现在木马横行，有可能是他的机器染上了木马，他自己还不知道呢，你无妨把他的IP的前3位，公布一下，提醒提醒他，否则还可能有别的朋友会被攻击。

铁锈 · 发表于 2004-7-5 10:34:58

相忘于江湖+-->引用:相忘于江湖看得懂也不参和。这次可没我的事啊

说不准.

土耳其石头 · 发表于 2004-7-5 15:10:53

也许他是无意的，最好先用悄悄告诉他一声

yu0099 · 发表于 2004-7-5 15:47:43

这位是在扫描 218.106.152.xxx 福建省福州市

ortal of Doom 　3700端口！

yu0099 · 发表于 2004-7-5 15:51:22

土耳其石头+-->引用:土耳其石头也许他是无意的，最好先用悄悄告诉他一声

正因为考虑到他可能是无意的，才没有公布ip！　　这人也不一定就是本论坛的！

空见 · 发表于 2004-7-5 17:10:21

相忘于江湖+-->引用:相忘于江湖看得懂也不参和。这次可没我的事啊

呵呵...

		自动登录	找回密码
密码			注册