PHP/IRCBot.NAN trojan[恶意][by 帅就是帅]

显示全部楼层 · 发表于 2012-4-21 19:20:07

本帖最后由 always 于 2012-4-22 00:49 编辑

http://www.prodocumentsolutions.com/proprotector/attachments/star.jpg

显示全部楼层 · 发表于 2012-4-21 21:08:44

本帖最后由 s0s020000 于 2012-4-22 11:07 编辑

ie打开直接是代码，chrome打不开，趋势没报……晕

主站拦截

显示全部楼层 · 发表于 2012-4-22 00:41:17

恶意.

显示全部楼层 · 发表于 2012-4-22 09:02:58

同網域還不少豬

ww w.prodocumentsolutions.com/proprotector/attachments/star.jpg    PHP/IRCBot.NAN trojan
ww w.prodocumentsolutions.com/proprotector/attachments/indo.jpg    Perl/Shellbot.B trojan
ww w.prodocumentsolutions.com/proprotector/attachments/indo.jpg??  Perl/Shellbot.B trojan
prodocumentsolutions.com/proprotector/attachments/indo.jpg?? Perl/Shellbot.B trojan
prodocumentsolutions.com/proprotector/attachments/star.jpg    PHP/BackDoor.W
prodocumentsolutions.com/proprotector/attachments/indo.jpg    Perl/Shellbot.B trojan

显示全部楼层 · 发表于 2012-4-22 10:34:58

显示全部楼层 · 发表于 2012-4-22 11:57:06

卡巴斯基安全部队
2012
拒绝访问
无法访问该网页

请求对象位于网址：

http://www.prodocumentsolasasfdasfdavutions.com/
proprotector/attachments/star.jpg

检测到威胁：

对象已感染病毒Backdoor.PHP.Pbot.a

发生时间： 11:56:39

显示全部楼层 · 发表于 2012-4-22 12:15:33

类别: 后门程序

描述: 这个程序提供对安装该程序的计算机的远程访问。

建议的操作: 立即删除这个软件。

Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。您仍然可以访问这些程序所使用的文件而不删除这些程序(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求安全管理员提供帮助。

项目:
file:C:\Users\CYK553~1\AppData\Local\Temp\Maxthon3Cache\Temp\Webkit\Cache\f_0001f5

联机获取有关此项目的详细信息。

显示全部楼层 · 发表于 2012-4-22 21:07:16

小Apass

显示全部楼层 · 发表于 2012-4-23 00:48:52

[已鉴定] PHP/IRCBot.NAN trojan[恶意][by 帅就是帅]