确实一年了，整整一年都没干什么事啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊。。
http://www.sacour.cn/post/1.html
Blast's Security
Blast's Security Lab
2010年7月17日
发布:blast | 分类:胡言乱语 | 评论:2 | 引用:0 | 浏览:
2010年7月17日
2010-7-17 ~可疑URL列表
这是由软件自动查找推送的数据，可能不准确，免责声明请查看：http://www.sacour.cn/labout.htm (4.21增添Faq部分)
人工复查的URL后有其病毒名的标记。
如果误列出了正常站或所列站点为被入侵的站点，在此列出对您有影响的话请留言或发送邮件到info@sacour.cn，我将尽快删除相应条目。
--------------------------------
日期: 2010-7-17 数量:29
更多数据请查看http://www.sacour.cn/showmal.asp?month=7&year=2010。
...
人工复查的URL后有其病毒名的标记。
如果误列出了正常站或所列站点为被入侵的站点，在此列出对您有影响的话请留言或发送邮件到info@sacour.cn，我将尽快删除相应条目。
--------------------------------
日期: 2010-7-17 数量:29
更多数据请查看http://www.sacour.cn/showmal.asp?month=7&year=2010。
...
>>>我要检查全文，看看这家伙有没有偷懒!
Tags: showmal 列表
发布:blast | 分类:安全相关 | 评论:0 | 引用:0 | 浏览:
2010年7月17日
7月16日，Windows出现新漏洞：CVE-2010-2568（2286198）
7月16日微软爆出在Windows Shell中存在一个漏洞，漏洞触发后可以导致任意代码执行，这种情况，之后的HOTFIX级别肯定是严重了，不过现在HOTFIX补丁包还没有放出来。（今天也暂时没有看到利用此漏洞的网站）
...
>>>我要检查全文，看看这家伙有没有偷懒!
Tags:
发布:blast | 分类:其他信息 | 评论:0 | 引用:0 | 浏览:
2010年7月17日
带毒×网种植病毒新方式：hta+css
HTA是HTML Application的缩写，代码跟HTML里面的代码差不多，只不过在本地执行的时候权限稍微高点，而且这个后缀又不常见，于是有些色彩网站就开始打它主意了，因为浏览网页的时候，所有文件都会下载到本地的Internet临时文件夹里面，命名方式大概是在文件后面加个[1]、[2]这种后缀，下午某位狼友表示在浏览某个×网时不慎中奖，那么，来看一下是怎么中的吧……
本文来自www.sacour.cn 转载注明来源
...
>>>我要检查全文，看看这家伙有没有偷懒!
Tags:
发布:blast | 分类:病毒分析 | 评论:0 | 引用:0 | 浏览:
2010年7月17日
续:FakeCodec － flash_player.exe
文件: flash_player.exe
语言: Unknown
类型: TR/Injector
MD5: 350345935E249E1EE9B0BC87A673E955
加壳: Unknown Encryptor
大小: 99,840 字节
时间: 2010-7-16 19:48:39
本文来自www.sacour.cn 转载保留此行
...
