Sinowal/Mebroot，hxxp://uablszeuyus.com/index.php?tp=001e4bb7b4d7333d

a256886572008

2011-09-28 15:17:03   C:\Documents and Settings\Roger\Local Settings\Temp\0.8833591035938295.exe   Sandboxed As   Partially Limited   

2011-09-28 15:17:06   C:\Documents and Settings\Roger\Local Settings\Temp\0.8833591035938295.exe   Modify Key   HKLM\SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations   

2011-09-28 15:17:15   C:\Documents and Settings\Roger\Local Settings\Temp\0.8833591035938295.exe   Direct Disk Access   \Device\Harddisk0\DR0   

2011-09-28 15:17:33   C:\Documents and Settings\Roger\Local Settings\Temp\362.tmp   Sandboxed As   Partially Limited   

2011-09-28 15:17:33   C:\Documents and Settings\Roger\Local Settings\Temp\363.tmp   Sandboxed As   Partially Limited   

2011-09-28 15:17:38   C:\Documents and Settings\Roger\Local Settings\Temp\362.tmp   Modify File   C:\WINDOWS\system32\drivers\nsv42.sys   

2011-09-28 15:17:38   C:\Documents and Settings\Roger\Local Settings\Temp\362.tmp   Modify File   C:\WINDOWS\system32\providor4ylkz.dll   

2011-09-28 15:17:40   C:\Documents and Settings\Roger\Local Settings\Temp\362.tmp   Install Hook   C:\Documents and Settings\Roger\Local Settings\Temp\366.tmp  

掛馬網站：
hxxp://uablszeuyus.com/index.php?tp=001e4bb7b4d7333d

dll網馬：
hxxp://uablszeuyus.com/w.php?f=26&e=2

a256886572008

wuyongliang

卡巴 全KILL 2个网站

jayavira

mb kill2x

Mr.Tong

bbs2811125

MSE kill all

a256886572008

Mr.Tong 发表于 2011-9-28 16:07

開 IE 進掛馬網站，看看  網盾 會不會報

留侯

過大蜘蛛，已上報

Mr.Tong

a256886572008 发表于 2011-9-28 16:15
開 IE 進掛馬網站，看看  網盾 會不會報

木有虚拟机，有危险不？

a256886572008

Mr.Tong 发表于 2011-9-28 16:26
木有虚拟机，有危险不？

沒危險，java 舊版進去才會啟動病毒。

主要是看看，網盾  是否報這網站