奇瑞公司网站病毒

显示全部楼层 · 发表于 2007-10-7 17:37:25

如下网址为奇瑞-旗云的站点
http://www.chery.cn:8080/web/product/qy/qyproduct_index1.asp

登陆后，卡巴报告一个病毒：
detected: malware Exploit.Win32.IMG-ANI.gen (modification) URL: http://www.yes5l.com/ah.c

这个病毒很强，按卡巴的提示处理后，卡巴居然提示要重启后才能处理，第一次遇到卡巴这种情况

显示全部楼层 · 发表于 2007-10-7 17:39:56

ani？

显示全部楼层 · 发表于 2007-10-7 17:40:19

“很强”？

显示全部楼层 · 发表于 2007-10-7 17:41:54

都是老东西
http://www.yes5l.com/svcos.exe
其余LX继续

显示全部楼层 · 发表于 2007-10-7 17:55:53

svcos.exe最近风云了
到处挂貌似有很多客户

显示全部楼层 · 发表于 2007-10-7 17:59:22

连网页的名字都是一套的

显示全部楼层 · 发表于 2007-10-7 18:00:37

显示全部楼层 · 发表于 2007-10-7 18:02:45

重發，抱歉

[ 本帖最后由 a256886572008 于 2007-10-7 18:55 编辑 ]

显示全部楼层 · 发表于 2007-10-7 20:19:37

原帖由 promised 于 2007-10-7 17:41 发表
都是老东西
http://www.yes5l.com/svcos.exe
其余LX继续

这个病毒，按卡巴的提示处理，结果要重新启动电脑才能完全处理，以前卡巴还没有遇到过这种病毒，所以感觉强
原来这个病毒是老病毒

显示全部楼层 · 发表于 2007-10-7 20:37:29

遨游浏览器打开网页时，发现将近死机，遨游独占cpu占95%，内存占650M，后强行关闭，2分钟后机器才正常。NOD32监控无任何反应！

[病毒样本] 奇瑞公司网站病毒

回复 5楼 jimmyleo 的帖子

本帖子中包含更多资源

本帖子中包含更多资源