http://montesnyc.com/

显示全部楼层 · 发表于 2012-8-31 11:50:51

2012/8/31 11:47:34 文件系统实时防护文件 C:\Users\S\AppData\Roaming\SogouExplorer\Webkit\Default\Cache\f_0000db JS/Agent.NFY 特洛伊木马通过删除清除 - 已隔离 S-PC\S 在被应用程序修改的文件上发生事件: D:\Program Files\SogouExplorer\SogouExplorer.exe.
2012/8/31 11:47:31 文件系统实时防护文件 C:\Users\S\AppData\Roaming\SogouExplorer\Webkit\Default\Cache\f_0000da JS/Agent.NFR 特洛伊木马通过删除清除 - 已隔离 S-PC\S 在被应用程序修改的文件上发生事件: D:\Program Files\SogouExplorer\SogouExplorer.exe.
2012/8/31 11:47:31 文件系统实时防护文件 C:\Users\S\AppData\Roaming\SogouExplorer\Temp\__SEHttpCache__\5068_2440\jquery-1.5.2.min.js JS/Agent.NFR 特洛伊木马通过删除清除 - 已隔离 S-PC\S 在被应用程序修改的文件上发生事件: D:\Program Files\SogouExplorer\SogouExplorer.exe.
2012/8/31 11:47:31 文件系统实时防护文件 C:\Users\S\AppData\Roaming\SogouExplorer\Temp\__SEHttpCache__\5068_2440\jquery-1.5.2.min.js JS/Agent.NFR 特洛伊木马通过删除清除 - 已隔离 S-PC\S 尝试通过应用程序访问文件时发生事件: D:\Program Files\SogouExplorer\SogouExplorer.exe.

显示全部楼层 · 发表于 2012-8-31 14:08:13

这个是误报吗？刚才你发的几个诺顿都没反应。

显示全部楼层 · 发表于 2012-8-31 14:31:26

本帖最后由 said411f 于 2012-8-31 15:21 编辑

可疑~~
montesnyc.com/media/system/js/mootools.js
montesnyc.com/media/system/js/caption.js
montesnyc.com/templates/youstudio/css/ie.css
montesnyc.com/templates/youstudio/src/mouseover.js
montesnyc.com/modules/mod_AutsonSlideShow/js/jquery-1.5.2.min.js
ww w.opentable.com/frontdoor/js/jquery-ui/jquery-ui-1.8.11.custom.min.js
w ww.opentable.com/ism/thickbox.css

js內含惡意網址

[javascript variable] URL=
gmjjylqiqg.dyndns-remote.com/g/
erjddnqkfx.game-server.cc/g/
lqbhubledd.scrapping.cc/g/
mthvrpdyyi.doesntexist.com/g/
wqaknopywu.shacknet.nu/g/
gmjjylqiqg.dyndns-remote.com/g/

显示全部楼层 · 发表于 2012-8-31 16:52:59

小淘气发表于 2012-8-31 14:08
这个是误报吗？刚才你发的几个诺顿都没反应。

看三楼

显示全部楼层 · 发表于 2012-9-1 20:46:27

谷歌浏览器+卡巴6.0工作站+新毒霸。卡巴报毒

显示全部楼层 · 发表于 2012-9-1 23:22:29

过bd

[未鉴定] http://montesnyc.com/