hxxp://trade.96963.com/tl/b6.htm （挂马已检测 by zuo)

显示全部楼层 · 发表于 2011-8-4 13:37:40

hxxp://trade.96963.com/tl/b6.htm

Log generated by anonymous use mdecoder 0.67
[root]http://trade.96963.com/tl/b6.htm(Exploit.Ie0dayCVE0806.a)
[script]http://trade.96963.com/tl/b1.txt
[script]http://trade.96963.com/tl/b2.txt
[script]http://trade.96963.com/tl/b3.txt
[script]http://trade.96963.com/tl/b4.txt
[script]http://trade.96963.com/tl/b5.txt
[virus]http://trade.96963.com/tl/q.exe

显示全部楼层 · 发表于 2011-8-4 14:09:15

360网站监测中心

检测网址：http://trade.96963.com/tl/b6.htm
当前状态：危险该网站或页面含有木马，可能会在您的电脑中植入木马并窃取您的隐私信息。

显示全部楼层 · 发表于 2011-8-4 15:14:58

Filseclab Trojan.Cap117291.vhkf

显示全部楼层 · 发表于 2011-8-4 17:47:49

360金山都KILL

显示全部楼层 · 发表于 2011-8-5 01:06:51

本帖最后由 klinxun 于 2011-8-5 01:08 编辑

趋势没拦……本地库也没有报，主防就不测了……

显示全部楼层 · 发表于 2011-8-5 09:39:45

klinxun 发表于 2011-8-5 01:06
趋势没拦……本地库也没有报，主防就不测了……

打了补丁或IE8以上就没问题..

avast! killed

http://trade.96963.com/tl/q.exe|>[UPX]|>[Embedded_I#050c0] [L] Win32:Malware-gen (0)

显示全部楼层 · 发表于 2011-8-5 13:08:28

hj5abc 发表于 2011-8-5 09:39
打了补丁或IE8以上就没问题..

avast! killed

我用谷歌浏览器，ie9，而且UAC有开，是64位系统……
我只是看测测web信誉罢了

显示全部楼层 · 发表于 2011-8-5 13:10:56

现在趋势web信誉拦截那网马的URL了……看来云端响应了

[其它] hxxp://trade.96963.com/tl/b6.htm （挂马 已检测 by zuo)

[其它] hxxp://trade.96963.com/tl/b6.htm （挂马已检测 by zuo)