http://adravola.hu/

显示全部楼层 · 发表于 2012-9-16 23:04:25

本帖最后由 firefox3 于 2012-9-16 23:05 编辑

Category: Trojan

Description: This program is dangerous and executes commands from an attacker.

Recommended action: Remove this software immediately.

Items:
file:C:\Users\S\AppData\Roaming\SogouExplorer\Temp\__SEHttpCache__\10896\6548\core.js
file:C:\Users\S\AppData\Roaming\SogouExplorer\Webkit\Default\Cache\f_000046
file:C:\Users\S\AppData\Roaming\SogouExplorer\Temp\__SEHttpCache__\10896\6548\menu.min.js
file:C:\Users\S\AppData\Roaming\SogouExplorer\Temp\__SEHttpCache__\10896\6548\%2f[31943].html
file:C:\Users\S\AppData\Roaming\SogouExplorer\Temp\__SEHttpCache__\10896\6548\caption[11179].js
file:C:\Users\S\AppData\Roaming\SogouExplorer\Temp\__SEHttpCache__\10896\6548\mootools-core.js

Get more information about this item online.

显示全部楼层 · 发表于 2012-9-17 00:25:11

显示全部楼层 · 发表于 2012-9-17 09:31:08

类别：入侵防护
日期和时间,风险,活动,状态,推荐的操作,IPS 警报名称,默认操作,采取的操作,攻击电脑,攻击者网址,目标地址,源地址,通信说明
17/9/2012 9:30:31,高,阻止了 adravola.hu 的入侵企图,已阻止,不需要操作,Web Attack: Mass Injection Website,不需要操作,不需要操作,"adravola.hu (89.133.215.227, 80)",adravola.hu/,"HECHUJIAN-PC (192.168.129.62, 1801)",89.133.215.227 (89.133.215.227),"TCP, www-http"
来自 adravola.hu/ 的网络通信与已知攻击的特征相匹配。攻击由 \DEVICE\HARDDISKVOLUME5\USERS\ADMINISTRATOR\APPDATA\LOCAL\GOOGLE\CHROME\APPLICATION\CHROME.EXE 引起。要停止接收有关此类通信的通知，请在“操作”面板中单击“不再提醒我”。

显示全部楼层 · 发表于 2012-9-17 09:35:22

恶意软件(JS.iFrame.czo) 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 D:\Program Files\360chrome\360Chrome\Chrome\User Data\Default\Cache\f_00014a

显示全部楼层 · 发表于 2012-9-17 22:55:32

请问下，这是什么软件报的呢？楼主

显示全部楼层 · 发表于 2012-9-18 09:20:23

iyinyt 发表于 2012-9-17 22:55
请问下，这是什么软件报的呢？楼主

MSE

[未鉴定] http://adravola.hu/