http://anunturi-ocazionale.ro/[恶意][by 帅就是帅]

显示全部楼层 · 发表于 2012-4-18 10:45:05

本帖最后由疯狂的小鬼于 2012-4-18 12:51 编辑

20120418 025144 已阻断用户 AA-PC\AA 访问路径 "anunturi-ocazionale.ro/anunturi/tip-oferta/categoria-computere/subcategoria-scannere/judet-Timis.html"。
20120418 025144 在 "anunturi-ocazionale.ro/anunturi/tip-oferta/categoria-comp..." 中检测到病毒/间谍软件 'Troj/Iframe-HP' 。
20120418 025159 文件"C:\Users\AA\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2S17L8U0\judet-Timis[1].htm"属于病毒/间谍软件 'Troj/Iframe-HP'。
20120418 025201 文件"C:\Users\AA\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\3K1HZYA7\generale[1].js"属于病毒/间谍软件 'Troj/JsDown-AH'。
20120418 025202 文件"C:\Users\AA\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2S17L8U0\specifice[1].js"属于病毒/间谍软件 'Troj/JsDown-AH'。
20120418 025206 文件"C:\Users\AA\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YGGDMUQJ\mootools-1.2.3-core-yc[1].js"属于病毒/间谍软件 'Troj/JsDown-AH'。
20120418 025210 文件"C:\Users\AA\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2S17L8U0\judet-Timis[1].htm"属于病毒/间谍软件 'Troj/Iframe-HP'。
20120418 025213 文件"C:\Users\AA\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G3C9VWOB\mootools-1.2.3.1-assets[1].js"属于病毒/间谍软件 'Troj/JsDown-AH'。
20120418 025214 文件"C:\Users\AA\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G3C9VWOB\milkbox[1].js"属于病毒/间谍软件 'Troj/JsDown-AH'。
20120418 025215 文件 "C:\Users\AA\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2S17L8U0\judet-Timis[1].htm"无法删除。
20120418 025215 由于出错，病毒/间谍软件 'Troj/Iframe-HP' 没有删除。
20120418 025216 文件"C:\Users\AA\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G3C9VWOB\SqueezeBox[1].js"属于病毒/间谍软件 'Troj/JsDown-AH'。

显示全部楼层 · 发表于 2012-4-18 10:47:19

miss掉了

显示全部楼层 · 发表于 2012-4-18 10:49:50

656635525 发表于 2012-4-18 10:47
miss掉了

东西挺多的

20120418 024122 文件"C:\Users\AA\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2S17L8U0\mootools-1.2.3.1-assets[1].js"属于病毒/间谍软件 'Troj/JsDown-AH'。
20120418 024124 文件"C:\Users\AA\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YGGDMUQJ\generale[1].js"属于病毒/间谍软件 'Troj/JsDown-AH'。

显示全部楼层 · 发表于 2012-4-18 10:49:52

显示全部楼层 · 发表于 2012-4-18 10:50:33

聆听落雨发表于 2012-4-18 10:49

这个呢？
20120418 024124 文件"C:\Users\AA\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YGGDMUQJ\generale[1].js"属于病毒/间谍软件 'Troj/JsDown-AH'。

显示全部楼层 · 发表于 2012-4-18 12:26:50

恶意.

关于:hxxp://anunturi-ocazionale.ro/解密的日志(全体输出 -  6):

Level  0>hxxp://anunturi-ocazionale.ro/
Level  1>hxxp://weqeweqqq2012.com/gate.php?f=984249
Level  1>hxxp://anunturi-ocazionale.ro/tema/js/specifice.js
Level  1>hxxp://anunturi-ocazionale.ro/tema/js/generale.js
Level  1>hxxp://anunturi-ocazionale.ro/tema/js/mootools-1.2.3.1-assets.js
Level  1>hxxp://anunturi-ocazionale.ro/tema/js/mootools-1.2.3-core-yc.js

日志由 Redoce2.1第28次修正版于 2012/4/18 12:26:25 生成。

[已鉴定] http://anunturi-ocazionale.ro/[恶意][by 帅就是帅]