上海文广的bbs被挂马了！

显示全部楼层 · 发表于 2007-8-11 19:58:19

平时也不大上上海文广的bbs，今天进去一看，卡巴就在那叫，大家要当心点啊
detected: Trojan program Trojan-Downloader.JS.Small.ew URL: http://df.21575.com/222/002.htm
detected: Trojan program Trojan-Downloader.JS.Agent.ka URL: http://df.21575.com/xl/okkt.js
文广论坛的地址http://bbs.smg.cn/，有兴趣的朋友可以去看看，

显示全部楼层 · 发表于 2007-8-11 19:59:15

病毒(Script.HttpDownloader.h): C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\B64X7CKM\002[1].htm

显示全部楼层 · 发表于 2007-8-11 20:03:29

感染性的老毒

显示全部楼层 · 发表于 2007-8-11 20:05:28

ca pass

显示全部楼层 · 发表于 2007-8-11 20:05:33

111.RAR
微点：
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\111.EXE
可疑程序生成以下文件:
1) C:\WINDOWS.0\SYSTEM\INTERNAT.EXE
2) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\111.EXE.BAT
是可疑程序!
试图删除文件!
是否阻止该进程继续运行?
程序:
C:\WINDOWS.0\SYSTEM\INTERNAT.EXE
是否删除木马程序?
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\111.EXE
1) C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\111.EXE.BAT
是否删除可疑程序?

微点居然不认识诶

显示全部楼层 · 发表于 2007-8-11 20:23:53

C:\Documents and Settings\Administrator\桌面\111.zip
  [0] Archive type: ZIP
  --> 111.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Zhidao
   [INFO]    A backup was created as '46eeaa80.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-11 21:21:15

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=112290 is infected with Virus.Win32.Drowor.d virus

显示全部楼层 · 发表于 2007-8-11 21:53:30

点进去了！
没事？
卡6

显示全部楼层 · 发表于 2007-8-11 22:07:31

还有的，可能是LS打了补丁了吧。

显示全部楼层 · 发表于 2007-8-11 22:23:04

晕
停在哪个页面就一直弹出来

[病毒样本] 上海文广的bbs被挂马了！

本帖子中包含更多资源