郑州人才网挂马,红伞拦截

显示全部楼层 · 发表于 2007-9-15 14:46:44

http://www.zhengzhoujob.com/

[ 本帖最后由绅博周幸于 2007-9-15 14:48 编辑 ]

显示全部楼层 · 发表于 2007-9-15 14:47:15

00？

显示全部楼层 · 发表于 2007-9-15 14:49:48

原帖由 wangjay1980 于 2007-9-15 14:47 发表
00？

样本已抓

显示全部楼层 · 发表于 2007-9-15 14:51:04

Starting the file scan:

Begin scan in 'E:\Documents and Settings\fuming1\My Documents\My Documents.rar'
E:\Documents and Settings\fuming1\My Documents\My Documents.rar
  [0] Archive type: RAR
  --> zhengzhoujob[1].htm
   [DETECTION] Contains suspicious code HEUR/Exploit.HTML
  --> svchost.exe
   [DETECTION] Is the Trojan horse TR/Agent.61318
  --> down[1].exe
   [DETECTION] Is the Trojan horse TR/Agent.61318
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-9-15 14:55:10

软件同质化也就一点意思也没有了
有必要抓住这个话题不放么

显示全部楼层 · 发表于 2007-9-15 14:57:01

挂的太明显了吧~...

显示全部楼层 · 发表于 2007-9-15 14:58:18

那个ASCII做得太长了……我的东西卡住了

显示全部楼层 · 发表于 2007-9-15 14:58:23

你很幽默啊，我只是问问，我没有说红伞报00不对啊

显示全部楼层 · 发表于 2007-9-15 15:00:01

原帖由 wangjay1980 于 2007-9-15 14:39 发表
又是00，红伞太猥亵了，不过这样流氓的办法对付病毒木马，也没什么可说的

我也不想说什么了

显示全部楼层 · 发表于 2007-9-15 15:02:16

原帖由 jimmyleo 于 2007-9-15 14:58 发表
那个ASCII做得太长了……我的东西卡住了

用opera和ad muncher进去一点感觉都没有

郑州人才网挂马,红伞拦截

本帖子中包含更多资源

回复 2楼 wangjay1980 的帖子

回复 5楼 jimmyleo 的帖子