被挂马

显示全部楼层 · 发表于 2007-7-15 11:52:37

http://bbs.flashget.com/

显示全部楼层 · 发表于 2007-7-15 12:00:38

开着沙盘进去没反应

显示全部楼层 · 发表于 2007-7-15 12:02:36

挂http://s69.5sou.net.cn/
转到http://www.6658588.cn/s10.htm
嵌入'http://www.6658588.cn/ad.jpg'（晕，还得加个引号，否则当广告配论坛屏蔽了。ANI）和http://www.6658588.cn/0614.js （加密）

不去解密了，至于下的哪个病毒自己的去看，呵呵

[ 本帖最后由 pluto1313 于 2007-7-15 12:06 编辑 ]

显示全部楼层 · 发表于 2007-7-15 12:04:58

Hack.SuspiciousAni 重新启动计算机后删除文件2007-07-15 12:02 文件监控 C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GUSI3PJX ad[1].jpg

这是在虚拟机下的瑞x报的等且回去用KIS7在砍下

显示全部楼层 · 发表于 2007-7-15 12:08:09

ani。。
hxxp;//s69.5sou.net.cn 我这打开就一个加载项。。不会有人真的加载吧

显示全部楼层 · 发表于 2007-7-15 12:34:54

小解了一下，二次加密的http://0001.6658588.cn/down.exe

显示全部楼层 · 发表于 2007-7-15 12:40:53

detected: Trojan program Trojan-PSW.Win32.Delf.wh URL: http://0001.6658588.cn/down.exe//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2007-7-15 13:36:36

样本

扫描开始时间: 2007-7-15 13:35:29
扫描日志
NOD32 版本 2399 (20070714) NT
命令行: F:\virus\down\down.exe
日期: 2007年7月15日时间: 13:35:30
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\virus\down\down.exe
F:\virus\down\down.exe<病毒 - 可能是 Win32/PSW.Delf.NHI 木马变种>
已扫描文件数量: 1
已发现病毒数量: 1
完成时间: 13:35:30 总共扫描时间: 0 秒 (00:00:00)

[ 本帖最后由 feihongtian 于 2007-7-15 13:38 编辑 ]

显示全部楼层 · 发表于 2007-7-15 13:54:10

红伞报了：

显示全部楼层 · 发表于 2007-7-15 14:00:29

被挂马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源