红伞报，费尔不报？

cbz107

http://bbs.kafan.cn/redirect.php?tid=139899&goto=lastpost#lastpost
费尔区用户问题


可疑网址：
www.uu56.com
http://book.uubks.cn/book.htm

風中Dè殘雲

卡7KAV
已检测到: 恶意程序 Exploit.Win32.IMG-ANI.gen (变种) URL: http://book.uubks.cn/bu/ah.c//ah
已检测到: 木马程序 Trojan-Downloader.JS.Small.ew URL: http://web.858656.com/120/222/002.htm//002
已检测到: 恶意程序 Exploit.Win32.IMG-ANI.k URL: http://web.858656.com/120/111/1.jpg
已检测到: 木马程序 Trojan-Downloader.JS.Agent.ka URL: http://web.858656.com/120/xl/ok.asp//ok
已检测到: 恶意程序 Exploit.Win32.IMG-ANI.k URL: http://1.1.1.3/bmi/web.858656.com/120/111/1.jpg





[ 本帖最后由 風中Dè殘雲 于 2007-10-6 18:34 编辑 ]

jimmyleo

http://web.858656.com/120/1.exe

http://web.858656.com/113/xl/smss1.exe

[ 本帖最后由 jimmyleo 于 2007-10-6 18:39 编辑 ]

cbz107

啊！真的有

promised

和深度挂的一样

solcroft

补一只
http://book.uubks.cn/bu/vip.exe

jimmyleo

solcroft这个在哪找到的？

solcroft

最没技术的方法，ani里面挖出来的

promised

bu/img.js<script language=javascript src=bu/img.js></script>

promised

http://book.uubks.cn/bu/svcos.exe