2012台灣國際蘭展 被植入網馬 (37樓更新)

a256886572008

進去之後，comodo 右下角提示 後台掛馬 啟動時，被自動入沙。

掛馬地址：
hxxp://www.tios.com.tw/2012/

大家可試試，各家的 網頁防護 和主防。

測試環境：
Windows XP SP3 32bit

Java Runtime Environment 1.6.0.22

箜頩炣楽

诺顿安全，已上报

猥琐帝

我这儿，IE,谷歌，火狐都试了，地址没问题，文件金山扫描安全，转人工鉴定，HitmanPro扫描安全

a256886572008

猥琐帝 发表于 2012-5-25 22:50
我这儿，IE,谷歌，火狐都试了，地址没问题，文件金山扫描安全，转人工鉴定，HitmanPro扫描安全

那就實機雙擊運行，測試 K+

悠柚

FS 扫描和deepguard都没反应

zdlzp

360

a256886572008

網頁已經修好了，現在無法重新測試。

zmzcy

箜頩炣楽 发表于 2012-5-25 22:36
诺顿安全，已上报

Norton 现在杀了，速度还不错哈





完整路径: c:\users\zmzcy\appdata\local\temp\rar$dr91.320\jte606848.exe
威胁: Suspicious.Cloud.2
____________________________
____________________________
在电脑上的创建时间 不可用
上次使用时间 2012/5/25 ( 23:08:17 )
启动项目 否
已启动 否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ2NzM4MnwxMjk1MTIw 已下载文件jte606848.exe
威胁名称:
Suspicious.Cloud.2自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\zmzcy\appdata\local\temp\rar$dr91.320\jte606848.exe
已删除
文件: c:\users\zmzcy\desktop\jte606848.exe
未尝试修复
____________________________
文件指纹 - SHA:
1cc20797e3beb9971e7ff16a1cd1b35af919e47f2ccbf5ccf52a9589d98b467f
____________________________
文件指纹 - MD5:
899ddbddfcf6a6dc2a7ac389d9b662ea
____________________________

moguimax

我看到台湾的木马好玩，双击消失了，去哪里了啊？没安全软件啊！

a256886572008

今天早上又出現了。