针对火狐的毒网

显示全部楼层 · 发表于 2007-9-29 06:49:59

用IE和火狐浏览会分别看见两个不同的网马
http://bankofamerica.ulmb.com/do.php?cmd=SignIn

IE：http://www.file2you.net/applet.cab
火狐：http://www.file2you.net/dlplugin.xpi

显示全部楼层 · 发表于 2007-9-29 07:18:50

因为安装的时候需要针对火狐，就进行判断然后下载火狐扩展程序。
但他的判断有点问题。

显示全部楼层 · 发表于 2007-9-29 08:01:50

Begin scan in 'F:\bingdu\applet.cab'
F:\bingdu\applet.cab
  [0] Archive type: CAB (Microsoft)
  --> installer.ocx
   [DETECTION] Is the Trojan horse TR/Dldr.VB.bgk
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-9-29 09:50:04

deleted: Trojan program Trojan-Downloader.Win32.VB.bgk File: E:\ÏÂÔØ»ùµØ\applet.cab/installer.ocx
deleted: Trojan program Trojan-Downloader.Win32.VB.bjk File: E:\ÏÂÔØ»ùµØ\dlplugin.xpi/dlplugin.exe//Molebox

显示全部楼层 · 发表于 2007-9-29 09:53:44

用火狐根本打不开哦

显示全部楼层 · 发表于 2007-9-29 09:59:38

火狐进去无标题，打不开

显示全部楼层 · 发表于 2007-9-29 10:27:48

亲自验证，同楼上两位－－火狐打不开

显示全部楼层 · 发表于 2007-9-29 10:33:22

显示全部楼层 · 发表于 2007-9-29 10:33:29

用火狐打开最上面的网址，结果如下图：

显示全部楼层 · 发表于 2007-9-29 10:43:06

IE，找不到服务器，难道我的人品真的有问题

[已鉴定] 针对火狐的毒网