General

  • Target

    2bfa3bafcc06dc9cb78f02b4dfdd604d

  • Size

    2.3MB

  • MD5

    2bfa3bafcc06dc9cb78f02b4dfdd604d

  • SHA1

    bd6f4f5b2dc4890e9842e4c38e383ebd813061c0

  • SHA256

    49df9ea407a5953cf321ad408f29ac208232b1fce089250f89a84f845ceeb072

  • SHA512

    81078b55a8721f7702a0098b804ba5e941cf057acdce40e835a02de72b05e04d89c5bae8174a10b6b7dfe42d72393a591536c09990f7b3075d62f5425f23849d

  • SSDEEP

    49152:jrtpa56gJnOCv5R3V6czvhjGtRa9bZ6p+dbofzeVjEB58fOUBSRPn:W56gJnvfzvBsRa9bEp+5YweYSZ

Score
1/10

Malware Config

Signatures

Files

  • 2bfa3bafcc06dc9cb78f02b4dfdd604d
    .rar
  • 9/11.asp
    .vbs
  • 9/Albubox.asp
    .vbs
  • 9/Albumlist.asp
    .vbs
  • 9/Albumsc.asp
    .vbs
  • 9/Artlist.asp
    .vbs
  • 9/Chklogin.asp
    .asp .vbs polyglot
  • 9/Inc/Char.inc
    .vbs
  • 9/Logout.asp
  • 9/Mailsong.asp
    .vbs
  • 9/Musiclist.asp
    .vbs
  • 9/Reg1.asp
  • 9/RegPost.asp
    .vbs
  • 9/Search.asp
    .vbs
  • 9/Sendmail.asp
    .vbs
  • 9/Sendsong.asp
    .vbs
  • 9/Songlist.asp
    .vbs
  • 9/Star.INC
    .vbs
  • 9/Style.asp
    .html
  • 9/Thumbs.db
  • 9/Yxdown.asp
  • 9/ad/Adinfo.asp
    .js
  • 9/ad/EditJS.asp
    .vbs
  • 9/ad/Js.asp
  • 9/ad/ad_top.htm
    .html
  • 9/ad/ad_top.js
    .js
  • 9/ad/bbs.js
    .js
  • 9/ad/bootom_ad.js
    .js
  • 9/ad/bootom_ad1.js
    .js
  • 9/ad/flyfull.js
    .js
  • 9/ad/mail.htm
    .html
  • 9/ad/sethome.htm
    .html .js polyglot
  • 9/ad/shanad.js
    .js
  • 9/ad/tlad.htm
    .html
  • 9/ad/tlad.js
    .js
  • 9/ad/tlad2.htm
  • 9/ad/tlad3.htm
  • 9/ad/tlad4.htm
  • 9/ad/tomnews.htm
    .html
  • 9/ad/top_1.js
    .js
  • 9/ad/topad.htm
    .js
  • 9/ad/topad1.htm
  • 9/ad/topad2.htm
    .html
  • 9/admin/1-1sort.asp
    .vbs
  • 9/admin/2-1sort.asp
    .vbs
  • 9/admin/2-2sort.asp
    .vbs
  • 9/admin/3-1sort.asp
    .vbs
  • 9/admin/3-2sort.asp
    .vbs
  • 9/admin/3-3sort.asp
    .vbs
  • 9/admin/AddFile.asp
    .vbs
  • 9/admin/AddFile1.asp
    .vbs
  • 9/admin/AddFile2.asp
    .vbs
  • 9/admin/AddFile3.asp
    .vbs
  • 9/admin/AddFileList.asp
    .vbs
  • 9/admin/AddfileSave-888.asp
    .vbs
  • 9/admin/AddfileSave.asp
    .vbs
  • 9/admin/AddfileSave2.asp
    .vbs
  • 9/admin/CHAR.INC
    .vbs
  • 9/admin/ClassSave.asp
    .vbs
  • 9/admin/Filedel.asp
  • 9/admin/Filemodify.asp
    .vbs
  • 9/admin/Nclasssave.asp
    .vbs
  • 9/admin/Newsadd.asp
    .vbs
  • 9/admin/Newsdb.mdb
  • 9/admin/Newsdel.asp
    .vbs
  • 9/admin/Newslist.asp
    .vbs
  • 9/admin/Newsmodify.asp
    .vbs
  • 9/admin/Newssave.asp
    .vbs
  • 9/admin/Polladd.asp
    .vbs
  • 9/admin/Polldel.asp
    .vbs
  • 9/admin/Polllist.asp
    .vbs
  • 9/admin/Pollmodify.asp
    .vbs
  • 9/admin/Pollsave.asp
    .vbs
  • 9/admin/Pollset.asp
    .vbs
  • 9/admin/Sclasssave.asp
    .vbs
  • 9/admin/Star.INC
    .vbs
  • 9/admin/Style.asp
    .html
  • 9/admin/Yxop.asp
    .vbs
  • 9/admin/ZY11-1-1.ASP
    .vbs
  • 9/admin/ZY11-35.ASP
    .vbs
  • 9/admin/addmtv.asp
    .vbs
  • 9/admin/admin.asp
  • 9/admin/admin_killip_mana.asp
    .vbs
  • 9/admin/admin_killip_save.asp
    .vbs
  • 9/admin/admin_lisk_list.asp
    .vbs
  • 9/admin/admindel.asp
    .vbs
  • 9/admin/adminlist.asp
    .vbs
  • 9/admin/adminmodify.asp
    .vbs
  • 9/admin/adminsave.asp
    .vbs
  • 9/admin/chklogin.asp
    .vbs
  • 9/admin/conn.asp
    .vbs
  • 9/admin/conn1.asp
    .vbs
  • 9/admin/const.asp
    .vbs
  • 9/admin/const_zy11.asp
  • 9/admin/deleoff.asp
  • 9/admin/eoff.asp
    .vbs
  • 9/admin/error.asp
    .html
  • 9/admin/function.asp
    .vbs
  • 9/admin/index.asp
    .html
  • 9/admin/left.asp
    .html
  • 9/admin/logout.asp
    .vbs
  • 9/admin/make_musiclist.asp
    .vbs
  • 9/admin/make_musiclistall.asp
    .vbs
  • 9/admin/make_musiclistall_all.asp
    .vbs
  • 9/admin/make_mxda.asp
    .vbs
  • 9/admin/make_mxdaall.asp
    .vbs
  • 9/admin/make_mxdaall_all.asp
    .vbs
  • 9/admin/make_special.asp
    .vbs
  • 9/admin/make_specialall.asp
    .vbs
  • 9/admin/make_specialall_all.asp
    .vbs
  • 9/admin/make_type.asp
    .vbs
  • 9/admin/make_typeall.asp
    .vbs
  • 9/admin/mtvdel.asp
    .vbs
  • 9/admin/mtvlist.asp
    .vbs
  • 9/admin/mtvmodify.asp
    .vbs
  • 9/admin/mtvsave.asp
    .vbs
  • 9/admin/search.asp
    .vbs
  • 9/admin/songadd.asp
    .vbs
  • 9/admin/songconadd.asp
    .vbs
  • 9/admin/songconadd2.asp
    .vbs
  • 9/admin/songconaddmp3.asp
    .vbs
  • 9/admin/songconaddrm.asp
    .vbs
  • 9/admin/songconsave.asp
    .vbs
  • 9/admin/songconsave2.asp
    .vbs
  • 9/admin/songdel.asp
    .vbs
  • 9/admin/songlist.asp
    .vbs
  • 9/admin/songmodify.asp
    .vbs
  • 9/admin/songsave.asp
    .vbs
  • 9/admin/songsave2.asp
    .vbs
  • 9/admin/songword.asp
    .vbs
  • 9/admin/songwordsave.asp
    .vbs
  • 9/admin/top.asp
    .html
  • 9/admin/userdel.asp
    .vbs
  • 9/admin/userlist.asp
    .vbs
  • 9/admin/usermodify.asp
    .vbs
  • 9/admin/usersave.asp
    .vbs
  • 9/admin/welcome.asp
    .html
  • 9/admin/ziliao.ASP
    .vbs
  • 9/admin/zy11-1.asp
    .vbs
  • 9/bottom1.asp
  • 9/box.asp
    .vbs
  • 9/cdpic/2004101170963.jpg
    .jpg
  • 9/cdpic/200410623962.jpg
    .jpg
  • 9/cdpic/200410625750.jpg
    .jpg
  • 9/cdpic/200410722054.gif
  • 9/cdpic/200410722054.jpg
    .jpg
  • 9/cdpic/200410724426.gif
    .gif
  • 9/cdpic/200410724426.jpg
    .jpg
  • 9/cdpic/200410731428.jpg
    .jpg
  • 9/cdpic/200410732327.gif
    .gif
  • 9/cdpic/200410732327.jpg
    .jpg
  • 9/cdpic/2004320113360.jpg
    .jpg
  • 9/cdpic/2004320113530.jpg
    .jpg
  • 9/cdpic/2004320113626.jpg
    .jpg
  • 9/cdpic/2004320113818.jpg
    .jpg
  • 9/cdpic/2004320113955.jpg
    .jpg
  • 9/cdpic/2004320114038.jpg
    .jpg
  • 9/cdpic/200432122724.jpg
    .jpg
  • 9/cdpic/2004722185714.jpg
    .jpg
  • 9/cdpic/2004723145561.jpg
    .jpg
  • 9/cdpic/2004723152311.jpg
    .jpg
  • 9/cdpic/2004723154539.jpg
    .jpg
  • 9/cdpic/2004723161867.jpg
    .jpg
  • 9/cdpic/2004723191313.jpg
    .jpg
  • 9/cdpic/2004723211458.jpg
    .jpg
  • 9/cdpic/2004723212357.jpg
    .jpg
  • 9/cdpic/200472321734.jpg
    .jpg
  • 9/cdpic/200472350351.jpg
    .jpg
  • 9/cdpic/2004724155856.jpg
    .jpg
  • 9/cdpic/2004724160540.jpg
    .jpg
  • 9/cdpic/2004726212020.jpg
    .jpg
  • 9/cdpic/2004726213133.jpg
    .jpg
  • 9/cdpic/2004728185947.jpg
    .jpg
  • 9/cdpic/2004728191314.jpg
    .jpg
  • 9/cdpic/200485142865.jpg
    .jpg
  • 9/cdpic/200485151243.jpg
    .jpg
  • 9/cdpic/200486152349.jpg
    .jpg
  • 9/cdpic/200486155144.jpg
    .jpg
  • 9/cdpic/200499100625.jpg
    .jpg
  • 9/cdpic/Style.asp
    .html
  • 9/cdpic/Thumbs.db
  • 9/cdpic/picon.asp
  • 9/cdpic/picon2.asp
    .vbs
  • 9/cdpic/upload.inc
    .html .vbs polyglot
  • 9/chkhk.asp
    .html
  • 9/conn.asp
    .vbs
  • 9/css/Index.css
  • 9/exobud.css
  • 9/exobud.js
    .js
  • 9/exobudpl.asp
    .vbs
  • 9/exobudpl.css
  • 9/exobudpl.htm
    .html .js polyglot
  • 9/exobudset.js
    .js
  • 9/function.asp
    .vbs
  • 9/go.asp
  • 9/images/1.gif
  • 9/images/Nophoto.gif
    .gif
  • 9/images/Thumbs.db
  • 9/images/player.jpg
    .jpg
  • 9/images/style.css
  • 9/images/tip.gif
    .gif
  • 9/images2/1_r10_c1.png
    .png
  • 9/images2/1_r12_c6.png
    .png
  • 9/images2/1_r15_c1.png
    .png
  • 9/images2/1_r17_c6.png
    .png
  • 9/images2/1_r18_c6.png
    .png
  • 9/images2/1_r19_c11.png
    .png
  • 9/images2/1_r19_c6.png
    .png
  • 9/images2/1_r20_c1.png
    .png
  • 9/images2/1_r22_c7.png
    .png
  • 9/images2/1_r23_c6.png
    .png
  • 9/images2/1_r24_c1.png
    .png
  • 9/images2/1_r25_c1.png
    .png
  • 9/images2/1_r26_c2.png
    .png
  • 9/images2/1_r27_c1.png
    .png
  • 9/images2/1_r2_c1.png
    .png
  • 9/images2/1_r4_c1.png
    .png
  • 9/images2/1_r6_c1.png
    .png
  • 9/images2/1_r7_c1.png
    .png
  • 9/images2/1_r7_c10.png
    .png
  • 9/images2/1_r7_c2.png
    .png
  • 9/images2/1_r7_c9.png
    .png
  • 9/images2/1_r8_c1.png
    .png
  • 9/images2/1_r8_c5.png
    .png
  • 9/images2/1_r8_c6.png
    .png
  • 9/images2/1_r9_c1.png
    .png
  • 9/images2/Thumbs.db
  • 9/images2/spacer.gif
    .gif
  • 9/img/Thumbs.db
  • 9/img/bg.gif
    .gif
  • 9/img/bg1c.gif
    .gif
  • 9/img/bg1l.gif
    .gif
  • 9/img/bg1r.gif
    .gif
  • 9/img/bg2c.gif
    .gif
  • 9/img/bg2l.gif
    .gif
  • 9/img/bg2r.gif
    .gif
  • 9/img/btn_exit.gif
    .gif
  • 9/img/btn_exit_ovr.gif
    .gif
  • 9/img/btn_mute_off.gif
    .gif
  • 9/img/btn_mute_off2.gif
    .gif
  • 9/img/btn_mute_on.gif
    .gif
  • 9/img/btn_next.gif
    .gif
  • 9/img/btn_next_ovr.gif
    .gif
  • 9/img/btn_pauz_off.gif
    .gif
  • 9/img/btn_pauz_on.gif
    .gif
  • 9/img/btn_pauz_ovr.gif
    .gif
  • 9/img/btn_play.gif
    .gif
  • 9/img/btn_play_on.gif
    .gif
  • 9/img/btn_play_ovr.gif
    .gif
  • 9/img/btn_plist.gif
    .gif
  • 9/img/btn_plist_ovr.gif
    .gif
  • 9/img/btn_prev.gif
    .gif
  • 9/img/btn_prev_ovr.gif
    .gif
  • 9/img/btn_rept_off.gif
    .gif
  • 9/img/btn_rept_on.gif
    .gif
  • 9/img/btn_rndmode_off.gif
    .gif
  • 9/img/btn_rndmode_on.gif
    .gif
  • 9/img/btn_stop.gif
    .gif
  • 9/img/btn_stop_on.gif
    .gif
  • 9/img/btn_stop_ovr.gif
    .gif
  • 9/img/btn_vdn.gif
    .gif
  • 9/img/btn_vdn_ovr.gif
    .gif
  • 9/img/btn_vup.gif
    .gif
  • 9/img/btn_vup_ovr.gif
    .gif
  • 9/img/pl_bg.jpg
    .jpg
  • 9/img/pl_btn_allsel.gif
    .gif
  • 9/img/pl_btn_desel.gif
    .gif
  • 9/img/pl_btn_playsel.gif
    .gif
  • 9/img/pl_btn_winclose.gif
    .gif
  • 9/img/pl_mac_logo.gif
    .gif
  • 9/img/pl_mac_title.gif
    .gif
  • 9/img/scope_off.gif
    .gif
  • 9/img/scope_on.gif
    .gif
  • 9/imgchg.js
    .js
  • 9/index.asp
    .vbs
  • 9/indeximg/002.gif
    .gif
  • 9/indeximg/0859_top1.gif
    .gif
  • 9/indeximg/0859_top2.gif
    .gif
  • 9/indeximg/0859_top3.gif
    .gif
  • 9/indeximg/1x1.gif
    .gif
  • 9/indeximg/4x4.gif
    .gif
  • 9/indeximg/Thumbs.db
  • 9/indeximg/WMP9series_Free.gif
    .gif
  • 9/indeximg/audio.gif
    .gif
  • 9/indeximg/bg.gif
    .gif
  • 9/indeximg/bg_88.gif
    .gif
  • 9/indeximg/bian1.gif
    .gif
  • 9/indeximg/bian2.gif
    .gif
  • 9/indeximg/bian3.gif
    .gif
  • 9/indeximg/bian4.gif
    .gif
  • 9/indeximg/bian5.gif
    .gif
  • 9/indeximg/css.css
  • 9/indeximg/diange.gif
    .gif
  • 9/indeximg/down.gif
    .gif
  • 9/indeximg/gezhi.gif
    .gif
  • 9/indeximg/greenpoint.gif
    .gif
  • 9/indeximg/ico.gif
    .gif
  • 9/indeximg/js.js
    .js
  • 9/indeximg/land.gif
    .gif
  • 9/indeximg/liebiao_bg1.gif
    .gif
  • 9/indeximg/line.gif
    .gif
  • 9/indeximg/line1.gif
    .gif
  • 9/indeximg/line3.gif
    .gif
  • 9/indeximg/line4.gif
    .gif
  • 9/indeximg/list.gif
    .gif
  • 9/indeximg/login.gif
    .gif
  • 9/indeximg/logoin.gif
    .gif
  • 9/indeximg/main3.gif
    .gif
  • 9/indeximg/o.gif
    .gif
  • 9/indeximg/real.gif
    .gif
  • 9/indeximg/reg_018.gif
    .gif
  • 9/indeximg/reg_019.gif
    .gif
  • 9/indeximg/shoucang.gif
    .gif
  • 9/indeximg/sms.gif
    .gif
  • 9/indeximg/ss.gif
    .gif
  • 9/indeximg/t2.gif
    .gif
  • 9/indeximg/t3.gif
    .gif
  • 9/indeximg/t4.gif
    .gif
  • 9/indeximg/t5.gif
    .gif
  • 9/indeximg/test.gif
    .gif
  • 9/indeximg/ting.gif
    .gif
  • 9/indeximg/top.gif
    .gif
  • 9/indeximg/userfavorites.gif
    .gif
  • 9/indeximg/wma.gif
    .gif
  • 9/indeximg/word.gif
    .gif
  • 9/js/Js.js
    .js
  • 9/js/fz.js
  • 9/link.asp
  • 9/link/add.asp
  • 9/link/add1.asp
    .vbs
  • 9/link/conn.asp
    .vbs
  • 9/link/function.asp
  • 9/link/ing.asp
    .vbs
  • 9/link/logo/Thumbs.db
  • 9/link/logo/mfkiqpl200495173347.gif
    .gif
  • 9/mtvpic/Style.asp
    .html
  • 9/mtvpic/picon.asp
  • 9/mtvpic/picon2.asp
    .vbs
  • 9/mtvpic/upload.inc
    .html .vbs polyglot
  • 9/music.asp
    .asp
  • 9/online.asp
  • 9/photo/Yxpic.asp
    .vbs
  • 9/photo/showimg.asp
    .vbs
  • 9/photo/up/CONN.ASP
    .vbs
  • 9/photo/up/Yxpic.asp
    .vbs
  • 9/photo/up/images.mdb
  • 9/photo/up/showimg.asp
    .vbs
  • 9/photo/up/upload.asp
    .vbs
  • 9/photo/up/upload.htm
    .html
  • 9/photo/upload.htm
    .html
  • 9/photo/v
    .vbs
  • 9/playlist.asp
    .vbs
  • 9/playsong.asp
    .vbs
  • 9/qq185.asp
  • 9/reg.asp
  • 9/reg11.asp
  • 9/showimg.asp
    .vbs
  • 9/showword.asp
    .vbs
  • 9/singerpic/Style.asp
    .html
  • 9/singerpic/picon.asp
  • 9/singerpic/picon2.asp
    .vbs
  • 9/singerpic/upload.inc
    .html .vbs polyglot
  • 9/songword.asp
    .vbs
  • 9/specials/200410732327.gif
    .gif
  • 9/specials/2004320112748.jpg
    .jpg
  • 9/specials/2004320113052.gif
  • 9/specials/2004320113350.jpg
    .jpg
  • 9/specials/2004320113360.jpg
    .jpg
  • 9/specials/2004320113530.jpg
    .jpg
  • 9/specials/2004320113626.jpg
    .jpg
  • 9/specials/2004320113818.jpg
    .jpg
  • 9/specials/2004320113955.jpg
    .jpg
  • 9/specials/2004320114038.jpg
    .jpg
  • 9/specials/200432122724.jpg
    .jpg
  • 9/specials/2004721220263.jpg
    .jpg
  • 9/specials/2004722185714.jpg
    .jpg
  • 9/specials/2004723145561.jpg
    .jpg
  • 9/specials/2004723152311.jpg
    .jpg
  • 9/specials/2004723154539.jpg
    .jpg
  • 9/specials/2004723161867.jpg
    .jpg
  • 9/specials/2004723191313.jpg
    .jpg
  • 9/specials/2004723211458.jpg
    .jpg
  • 9/specials/2004723212357.jpg
    .jpg
  • 9/specials/200472321734.jpg
    .jpg
  • 9/specials/200472350351.jpg
    .jpg
  • 9/specials/200472410957.jpg
    .jpg
  • 9/specials/2004724111567.jpg
    .jpg
  • 9/specials/2004724155856.jpg
    .jpg
  • 9/specials/2004724160540.jpg
    .jpg
  • 9/specials/2004726212020.jpg
    .jpg
  • 9/specials/2004726213133.jpg
    .jpg
  • 9/specials/2004728185947.jpg
    .jpg
  • 9/specials/2004728191314.jpg
    .jpg
  • 9/specials/200485142865.jpg
    .jpg
  • 9/specials/200485151243.jpg
    .jpg
  • 9/specials/200486152349.jpg
    .jpg
  • 9/specials/200486155144.jpg
    .jpg
  • 9/specials/200499100625.jpg
    .jpg
  • 9/specials/200499104460.gif
    .gif
  • 9/specials/Thumbs.db
  • 9/specialtui.asp
    .vbs
  • 9/top11.asp
    .html .js polyglot
  • 9/top112.asp
    .html .js polyglot
  • 9/vip.asp
    .vbs
  • 9/vip_Modify.asp
    .vbs
  • 9/vip_login.asp
  • 9/vip_save.asp
    .vbs
  • 9/vipleft.asp
  • 9/vote/conn.asp
    .vbs
  • 9/vote/copyright_index.js
    .js
  • 9/vote/images/8391logo.gif
    .gif
  • 9/vote/images/Thumbs.db
  • 9/vote/images/biaoqing1.gif
    .gif
  • 9/vote/images/biaoqing2.gif
    .gif
  • 9/vote/images/biaoqing3.gif
    .gif
  • 9/vote/images/biaoqing4.gif
    .gif
  • 9/vote/images/biaoqing5.gif
    .gif
  • 9/vote/images/biaoqing6.gif
    .gif
  • 9/vote/images/biaoqing7.gif
    .gif
  • 9/vote/images/gb.gif
    .gif
  • 9/vote/images/index_bottom.gif
    .gif
  • 9/vote/images/pl.gif
    .gif
  • 9/vote/images/sc.gif
    .gif
  • 9/vote/images/sy.gif
    .gif
  • 9/vote/sendeoff.asp
    .html .vbs polyglot
  • 9/vote/vote.asp
    .vbs
  • 9/vote/vote123451y.mdb
  • 9/yxplay.asp
    .vbs
  • 9/新云软件.url
    .url
  • 9/版权说明.txt