北京先行亚科科技有限公司

显示全部楼层 · 发表于 2012-4-16 15:50:46

本帖最后由 always 于 2012-4-16 23:23 编辑

http://www.cfm-vacuum.com/ie.html

20120416 074829 已阻断用户Q-PC\Q 访问路径 "www.cfm-vacuum.com/ie.html"。
20120416 074829 在 "www.cfm-vacuum.com/ie.html" 中检测到病毒/间谍软件 'Troj/ExpJS-N' 。

显示全部楼层 · 发表于 2012-4-16 15:54:51

mse kill

显示全部楼层 · 发表于 2012-4-16 18:30:41

继续拦截

显示全部楼层 · 发表于 2012-4-16 19:26:56

关于:hxxp://www.cfm-vacuum.com/ie.html解密的日志(全体输出 -  3):

Level  0>http://www.cfm-vacuum.com/ie.html
Level  1>http://www.cfm-vacuum.com/XIGUA.GIF
Level  1>http://www.cfm-vacuum.com/wei.exe

日志由 Redoce2.1第28次修正版于 2012/4/16 19:26:44 生成。

显示全部楼层 · 发表于 2012-4-16 19:58:10

鎖ip

[已鉴定] 北京先行亚科科技有限公司

评分