绿色下载站挂马

显示全部楼层 · 发表于 2007-7-16 20:22:32

这是我常去的网站，很多软件都是从那里下的，今天发现网站竟然挂马
链接：http://www.greendown.cn/

显示全部楼层 · 发表于 2007-7-16 20:23:48

我刚才还在上，没有任何的发现

显示全部楼层 · 发表于 2007-7-16 20:29:57

1.在\Temporary Internet Files\Content.ie5中创建S168[1].exe
2.同时在其下创建一个随机8个数字和字母为名字的exe
3.在Windows\下创建一个tmp文件，并调用cmd运行它

大家看这是什么病毒，还有其它动作吗？

显示全部楼层 · 发表于 2007-7-16 20:31:00

原帖由 tracydk 于 2007-7-16 20:23 发表
我刚才还在上，没有任何的发现

是首页吗？
也许因为我的系统没打补丁

显示全部楼层 · 发表于 2007-7-16 20:33:48

原帖由 sxingbai 于 2007-7-16 20:31 发表

是首页吗？
也许因为我的系统没打补丁

哪里的都没发现木马

显示全部楼层 · 发表于 2007-7-16 20:36:57

原帖由 sxingbai 于 2007-7-16 20:29 发表
1.在\Temporary Internet Files\Content.ie5中创建S168[1].exe
2.同时在其下创建一个随机8个数字和字母为名字的exe
3.在Windows\下创建一个tmp文件，并调用cmd运行它

大家看这是什么病毒，还有其它动作吗？

又是那个s168

显示全部楼层 · 发表于 2007-7-16 20:42:59

前几天是有挂马
不过从那次至今没有挂马天天上

显示全部楼层 · 发表于 2007-7-16 20:43:19

没发现异常..

[ 本帖最后由 hj5abc 于 2007-7-16 20:49 编辑 ]

显示全部楼层 · 发表于 2007-7-16 20:44:41

上了，无反映~~

显示全部楼层 · 发表于 2007-7-16 23:34:39

我也上了，没有，有关被解决了吧

[病毒样本] 绿色下载站挂马