~~~113中学,竟然比挂马了~~~~

显示全部楼层 · 发表于 2007-8-4 20:00:27

都没加密……
一个还写了一半……无语了……

显示全部楼层 · 发表于 2007-8-4 20:01:34

咖啡至少杀了3个

显示全部楼层 · 发表于 2007-8-4 20:02:20

这次antivir的heur倒很是准确……

显示全部楼层 · 发表于 2007-8-4 20:03:59

咖啡默认规则保护指引（即使主动执行有害程序也能够有效避免中招）

日志：
2007-8-4 20:04:24
已由访问保护规则禁止C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Temp\Temporary Internet Files\Content.IE5\8TQF4DUV\h1314[1].exe
通用标准保护:禁止公用程序从 Temp 文件夹运行文件
已阻止的操作: 执行

[ 本帖最后由小邪邪于 2007-8-4 20:06 编辑 ]

显示全部楼层 · 发表于 2007-8-4 20:10:00

那个loading页面死了

显示全部楼层 · 发表于 2007-8-4 20:20:31

金山没反应！晕！！

显示全部楼层 · 发表于 2007-8-4 21:28:04

OH~~~yeah!!!

[ 本帖最后由 yashoo 于 2007-8-4 21:29 编辑 ]

显示全部楼层 · 发表于 2007-8-4 22:46:13

2007-8-4 22:42:47 IMON file http://sdwenhua.com/uppic/vips.htm JS/Exploit.ActXComp.NAA trojan Connection terminated

显示全部楼层 · 发表于 2007-8-4 23:40:23

微点:
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\H1314.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\SETUP.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-8-5 09:27:05

易语言编的……

[病毒样本] ~113中学,竟然比挂马了~~

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] ~~~113中学,竟然比挂马了~~~~

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] ~113中学,竟然比挂马了~~