【新】 Windows清理助手官网也被挂同样的木马

显示全部楼层 · 发表于 2012-5-26 20:40:02

本帖最后由 K7200000 于 2012-5-26 20:42 编辑

Checking:http://58.243.166.196:8080/server.exe
File size:4380 bytes
File MD5:f64f9a736dd35867bef4909e7811a45d

http://58.243.166.196:8080/server.exe - Ok

Checking:http://www.arswp.com/css/common.js
File size:1329 bytes
File MD5:564c54fdc0cbc76c2c1948c4cbb74878

http://www.arswp.com/css/common.js - archive JS-HTML
>http://www.arswp.com/css/common.js/JSFile_1[0][531] - Ok
http://www.arswp.com/css/common.js - Ok

Checking:http://www.arswp.com/
Engine version:7.0.2.4281
Total virus-finding records:2879834
File size:3401 bytes
File MD5:90031dcced629ea1a38796654eee32c5

http://www.arswp.com/ infected with Trojan.Click.24746

显示全部楼层 · 发表于 2012-5-26 20:46:23

毛豆

显示全部楼层 · 发表于 2012-5-26 20:50:53

红伞启发报毒

显示全部楼层 · 发表于 2012-5-26 20:54:32

应该恢复正常了吧

显示全部楼层 · 发表于 2012-5-27 08:56:06

00315 发表于 2012-5-26 20:54
应该恢复正常了吧

现在都还没有

显示全部楼层 · 发表于 2012-5-27 09:21:52

金弋铁马发表于 2012-5-27 08:56
现在都还没有

我这里进入一些是正常的，查你们网络问题吧，包括运行商网关。

显示全部楼层 · 发表于 2012-5-27 09:34:36

00315 发表于 2012-5-27 09:21
我这里进入一些是正常的，查你们网络问题吧，包括运行商网关。

我不知道这和运营商有什么关系

显示全部楼层 · 发表于 2012-5-27 09:37:13

的确被挂马了

显示全部楼层 · 发表于 2012-5-27 10:37:53

这样一个iframe怎么能成功挂马呢?奇怪

[病毒样本] 【新】 Windows清理助手官网也被挂同样的木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源