内蒙古自治区环境保护局被挂大量木马

啊弥陀佛

微点砍掉

IllusionWing

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 3.7.5
HC0.rlb = 2.8.9
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
[扫描] 开始 C:\Documents and Settings\Administrator\桌面\新建文件夹 (3)\My Documents.rar
[UNCOMPRESS] 开始解压缩位于 C:\Documents and Settings\Administrator\桌面\新建文件夹 (3)\My Documents.rar 的RAR档案
[扫描] 开始 C:\Documents and Settings\Administrator\桌面\新建文件夹 (3)\My Documents.rar>>06014.htm
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\新建文件夹 (3)\My Documents.rar>>06014.htm 检测到 Unknown.Crypted.VB
[扫描] 开始 C:\Documents and Settings\Administrator\桌面\新建文件夹 (3)\My Documents.rar>>74[1].htm
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\新建文件夹 (3)\My Documents.rar>>74[1].htm 检测到 Unknown.Crypted.Java.b
[扫描] 开始 C:\Documents and Settings\Administrator\桌面\新建文件夹 (3)\My Documents.rar>>9038[1].htm
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\新建文件夹 (3)\My Documents.rar>>9038[1].htm 检测到 Unknown.Crypted.Encode
[扫描] 开始 C:\Documents and Settings\Administrator\桌面\新建文件夹 (3)\My Documents.rar>>dd.exe
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\新建文件夹 (3)\My Documents.rar>>dd.exe 检测到 Win32.AutorunU
[扫描] 开始 C:\Documents and Settings\Administrator\桌面\新建文件夹 (3)\My Documents.rar>>dd[1].exe
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\新建文件夹 (3)\My Documents.rar>>dd[1].exe 检测到 Win32.AutorunU
[扫描] 开始 C:\Documents and Settings\Administrator\桌面\新建文件夹 (3)\My Documents.rar>>du[1].htm
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\新建文件夹 (3)\My Documents.rar>>du[1].htm 检测到 Unknown.Crypted.Java
[扫描] 开始 C:\Documents and Settings\Administrator\桌面\新建文件夹 (3)\My Documents.rar>>new82[1].htm
[扫描] [Level 2] 在 C:\Documents and Settings\Administrator\桌面\新建文件夹 (3)\My Documents.rar>>new82[1].htm 检测到 Unknown.Crypted.VB
检测到了 5 个未知的恶意程序，请上报。
任务 扫描 完成。共耗费的时间：0-00-00 00:00:00:0340，共扫描的文件数量：8，共扫描到的威胁数量：7，威胁率：0.875

wei.angel

maxthon2进去  瑞星拦了2个 maxthon马上死掉

taihuxian

Virus: Trojan-Downloader.JS.Agent.nv, Trojan-Downloader.Win32.Baser.o (2x)

Virus found while downloading Web content.

Address: bbs.kafan.cn

ivan_t

C:\Documents and Settings\Administrator\Local Settings\Temp\oe1yp0kn\06014.HTM
VBS/Psyme   已删除

天空的蔚蓝

上不了？

天空的蔚蓝

看不了

hj5abc

tw转了一圈 ,nothing了 ..

小邪邪

用咖啡进去了，居然啥事情也没发生

只是有个“污染物减排专题”在那晃来晃去的

zzx129

Virus infection found

File which you are trying download contains virus. Loading has been interrupted.
Technical data:
Error name: Virus Alert
Virus description VBS/Downloader.Agent, JS/Downloader.Agent, VBS/Downloader.Agent
Error code: -1602
Requested URL: /attachment.php?aid=127931
Requested HTTP method: GET
Requested ContentType: application/octet-stream
Requested IP: 211.136.18.143