一个毒网

显示全部楼层 · 发表于 2007-9-3 22:58:18

不知道发过没有

iframe 的相当多……

地址：wxw.n2school.com/ReadNews.asp?NewsID=772

显示全部楼层 · 发表于 2007-9-3 23:07:25

看着似乎挺“辣”的样子，瞧瞧去

显示全部楼层 · 发表于 2007-9-3 23:11:35

这个毒网还算不错吧

显示全部楼层 · 发表于 2007-9-4 09:30:04

很厉害，进去后，系统会慢，过几分钟才正常。

显示全部楼层 · 发表于 2007-9-4 13:45:59

乱挂一些!! 禁止JV 和活动脚本就可以封杀掉网马. 不影响上网!

详情: http://286455989.qzone.qq.com

显示全部楼层 · 发表于 2007-9-4 13:50:47

已检测到: 危险软件 Exploit.Win32.IMG-ANI.ac       URL:
已检测到: 木马程序 Trojan-Downloader.JS.Agent.nd       URL: http://www.yx456.com.cn/sg/ie.htm
已检测到: 木马程序 Trojan-Downloader.JS.Agent.nd       URL: http://www.yx456.com.cn/sg/xp.htm
已检测到: 木马程序 Trojan-Downloader.JS.VML.f       URL: http://www.yx456.com.cn/sg/004.html
已检测到: 木马程序 Trojan-Downloader.HTML.Small.c       URL: http://www.851733.cn/htm/wm/top.htm
已检测到: 危险软件 Exploit.HTML.IframeBof       脚本: http://www.n2school.com/ReadNews.asp?NewsID=772[3]
已检测到: 木马程序 Trojan-Downloader.JS.Psyme.lr       脚本: http://www.n2school.com/ReadNews.asp?NewsID=772[4]
已检测到: 木马程序 Trojan-Downloader.VBS.Psyme.ic       脚本: http://www.n2school.com/ReadNews.asp?NewsID=772[1]
已检测到: 木马程序 Trojan-Downloader.JS.Agent.nd       URL: http://user.free2.77169.net/siyua/xpkk.htm
已检测到: 木马程序 Trojan-Downloader.JS.Agent.nd       URL: http://user.free2.77169.net/siyua/iexp.htm
已检测到: 木马程序 Trojan-Downloader.JS.Agent.id       URL: http://www.yx456.com.cn/sg/webxl.js
已检测到: 病毒 Virus.Win32.AutoRun.fk       URL: http://www.yx456.com.cn/sg/vip.exe

[ 本帖最后由 1688388728 于 2007-9-4 13:51 编辑 ]

显示全部楼层 · 发表于 2007-9-4 14:35:50

微点砍掉

显示全部楼层 · 发表于 2007-9-4 16:48:00

无视老客户
解密半天浪费时间
而且根本不更新，发了样本也是重复的

[ 本帖最后由 promised 于 2007-9-4 17:24 编辑 ]