上海锦江乐园网站，遭攻击【挂马】【已检测 by jack】

显示全部楼层 · 发表于 2012-9-8 14:19:20

schumi小粉发表于 2012-9-8 12:48
刚刚试了下，还是有警报~

尝试点下这个链接：hxxp://www.jjlysh.com/zh/faq.php#1

确实这个地址还有

显示全部楼层 · 发表于 2012-9-8 15:01:43

schumi小粉发表于 2012-9-8 10:32
exploit能否提取一下样本?

嗯，提取出来了

about[1].rar (3.35 KB, 下载次数: 52)

显示全部楼层 · 发表于 2012-9-8 15:24:53

铁壳很给力啊~

显示全部楼层 · 发表于 2012-9-8 16:42:09

完整路径: g:\tddownload\备用软件\about[1].htm
威胁: Trojan.Malscript!html
____________________________
____________________________

在电脑上的创建时间
不可用

上次使用时间
8/9/2012 ( 16:41:13 )

启动项目
否

已启动
否

____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

https://att.kafan.cn/forum.php?mo ... DU4NTY1OHwxMzY4OTE1

已下载文件about[1].htm威胁名称: ?Trojan.Malscript!html

? 自?att.kafan.cn

file origin tree

?

____________________________
文件操作
about[1].htm
已删除

平均资源使用率:
未知

平均CPU 使用率:
未知

平均内存使用率:
未知

____________________________
文件指纹 - SHA:
46eb37a41e853593fba1816e70fc8b4463255943d4d85f2ff2c630b75a84fdaf
____________________________
文件指纹 - MD5:
8d8982bb00c29a9002984b9607fc42f2
____________________________

显示全部楼层 · 发表于 2012-9-8 16:56:30

Trojan.JS.Iframe.ARN (病毒)

显示全部楼层 · 发表于 2012-9-9 12:48:39

AVG 拦截~

Ashampoo_Snap_2012.09.09_12h48m03s_001_.png

显示全部楼层 · 发表于 2012-9-9 18:22:42

我前几天还去玩了呢今天楼主链接主页打开没事的一个很重要的地方挂了木马了网上预订那个链接进去直接报了

显示全部楼层 · 发表于 2012-9-9 18:25:28

qwertyuiop[] 发表于 2012-9-9 18:22
我前几天还去玩了呢今天楼主链接主页打开没事的一个很重要的地方挂了木马了网上预订那个链接进去直接报 ...

官方已经回复了，但是什么时候解决不知晓~~

显示全部楼层 · 发表于 2012-9-9 22:29:33

显示全部楼层 · 发表于 2012-9-9 23:47:55

王子带着刀发表于 2012-9-9 15:29

请问你这是什么软件？跟BD好像又不一样

[已鉴定] 上海锦江乐园网站，遭攻击【挂马】【已检测 by jack】

评分