一级警告，驱动之家似乎已被挂马

显示全部楼层 · 发表于 2007-7-26 16:55:01

http://www.mydrivers.com/ 国内著名的驱动程序站点，今天浏览时发现已被挂QQpass类盗号木马！！

请高手证实下！谢谢！

我是用NOD32查到的！

显示全部楼层 · 发表于 2007-7-26 17:08:03

貌似是的，我用sandboxie打开，多了cmd.exe和sys140.exe两个进程

显示全部楼层 · 发表于 2007-7-26 17:17:42

确定是主页？....
我把除Cookies之外的所有IE临时文件打包送到virustotal去，结果是什么都没有...

显示全部楼层 · 发表于 2007-7-26 17:20:22

进去没反应

显示全部楼层 · 发表于 2007-7-26 17:23:00

没反应阿,微点和天网都没拦截

显示全部楼层 · 发表于 2007-7-26 17:39:45

反正不安全.

显示全部楼层 · 发表于 2007-7-26 17:47:58

进去了,很安静

显示全部楼层 · 发表于 2007-7-26 18:10:17

咖啡和AVAST一样爱说闲话，什么“一些人认为”，“不用担心”之类

显示全部楼层 · 发表于 2007-7-26 18:13:57

原帖由 saga3721 于 2007-7-26 18:10 发表
咖啡和AVAST一样爱说闲话，什么“一些人认为”，“不用担心”之类

我就是用的AVAST监控进去的没有反应啊！

显示全部楼层 · 发表于 2007-7-26 18:15:42

原帖由 zxc3949 于 2007-7-26 18:13 发表

我就是用的AVAST监控进去的没有反应啊！

它是说小A爱说臭屁的话

[资讯] 一级警告，驱动之家似乎已被挂马