今天找游戏，一上这网页我的卡巴就挂了。

显示全部楼层 · 发表于 2007-7-3 21:48:28

http://www.laxx.cn/soft/game/24/2007/194958.html

卡巴6.0
没打补丁

[ 本帖最后由 tanlimo 于 2007-7-3 22:05 编辑 ]

显示全部楼层 · 发表于 2007-7-3 21:51:07

开着nod32进去无任何发现

显示全部楼层 · 发表于 2007-7-3 21:52:40

开卡巴的进去试试，今天三次栽在它手上

显示全部楼层 · 发表于 2007-7-3 21:53:10

你是说这个，卡巴没有挂

显示全部楼层 · 发表于 2007-7-3 21:53:11

LZ不是中了修改时间的病毒？？？

显示全部楼层 · 发表于 2007-7-3 21:54:36

对，是会修改时间

显示全部楼层 · 发表于 2007-7-3 21:58:43

我进去没问题，也没发现网页有问题，卡巴安然无恙

显示全部楼层 · 发表于 2007-7-3 22:03:32

被嵌hxxp://61.152.169.234/web.htm这么一个恶意网页，转向hxxp://61.152.169.234/vip1.htm、hxxp://61.152.169.234/vip2.htm、hxxp://61.152.169.234/vip3.htm，其中vip1.htm下载hxxp://61.152.169.234/flash.exe这么一个病毒，其余两个网页没什么，大概是耍自己在百度的排行的

显示全部楼层 · 发表于 2007-7-3 22:06:34

谁有兴趣可以查查hxxp://61.152.169.234/flash.exe，体积很小，估计是个Downloader，没有下载测试

显示全部楼层 · 发表于 2007-7-3 22:07:48

Time Module Object Name Threat Action User Information
2007-7-3 22:04:58 IMON file http://61.152.169.234/flash.exe probably a variant of Win32/Agent.NEO trojan ATCC-2A44B8E9DB\EQ2

[病毒样本] 今天找游戏，一上这网页我的卡巴就挂了。

本帖子中包含更多资源

浏览过的版块