寫磁盤，dll 型網馬，hxxp://aefatqsayus.com/index.php?tp=001e4bb7b4d7333d

a256886572008

2011-09-24 09:14:47   C:\Documents and Settings\Roger\Local Settings\Temp\0.7046740300180647.exe   Sandboxed As   Partially Limited   

2011-09-24 09:14:52   C:\Documents and Settings\Roger\Local Settings\Temp\0.7046740300180647.exe   Modify Key   HKLM\SYSTEM\ControlSet001\Control\Session Manager\PendingFileRenameOperations   

2011-09-24 09:14:52   C:\Documents and Settings\Roger\Local Settings\Temp\0.7046740300180647.exe   Direct Disk Access   \Device\Harddisk0\DR0   

2011-09-24 09:15:21   C:\Documents and Settings\Roger\Local Settings\Temp\1DE.tmp   Sandboxed As   Partially Limited   

2011-09-24 09:15:21   C:\Documents and Settings\Roger\Local Settings\Temp\1DD.tmp   Sandboxed As   Partially Limited   

2011-09-24 09:15:22   C:\Documents and Settings\Roger\Local Settings\Temp\1DD.tmp   Modify File   C:\WINDOWS\system32\drivers\nsv42.sys   

2011-09-24 09:15:28   C:\Documents and Settings\Roger\Local Settings\Temp\1DD.tmp   Modify File   C:\WINDOWS\system32\providor40kbm.dll   

2011-09-24 09:15:28   C:\Documents and Settings\Roger\Local Settings\Temp\1DD.tmp   Install Hook   C:\Documents and Settings\Roger\Local Settings\Temp\1E1.tmp   

Palkia

毒霸鉴定为病毒

夜ㄝ殇

a256886572008

沒人敢測試  網盾  嗎？

Palkia

打开网页了，没出现lz截图的现象。。。。。

hx1997

To ESET.

a256886572008

Palkia 发表于 2011-9-24 09:56
打开网页了，没出现lz截图的现象。。。。。

我補充一下需要的環境

1.用 IE8 以下打開(opera 也可以)

2.java 要舊版

我的是Java 6.0.220

guobao13

nis拦截入侵

留侯

大蜘蛛clean，已上报！

xiongchuanxc

nis拦截
类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明
2011/9/24 14:01:25,高,阻止了 aefatqsayus.com 的入侵企图,已阻止,不需要操作,Web Attack: Blackhole Toolkit Website 5,不需要操作,不需要操作,"aefatqsayus.com (108.59.2.205, 80)",aefatqsayus.com/index.php?tp=001e4bb7b4d7333d,"SIMPLEFISH-PC (125.67.133.240, 58081)",108.59.2.205 (108.59.2.205),"TCP, www-http"
来自 <b>aefatqsayus.com</b> 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME2\PROGRAM FILES\MAXTHON3\BIN\MAXTHON.EXE 引起。  要停止接收有关此类通信的通知，请在<b>“操作”</b>面板中单击<b>“不再提醒我”</b>。 来自 <b>aefatqsayus.com/index.php?tp=001e4bb7b4d7333d</b> 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME2\PROGRAM FILES\MAXTHON3\BIN\MAXTHON.EXE 引起。  要停止接收有关此类通信的通知，请在<b>“操作”</b>面板中单击<b>“不再提醒我”</b>。