千千静听的首页就有病毒~

显示全部楼层 · 发表于 2007-10-7 20:45:10

刚刚进千千静听得首页卡巴马上反映说检测到病毒~！应该不是木马~！
http://www.ttplayer.com
请各位小心~！

显示全部楼层 · 发表于 2007-10-7 20:47:01

Trojan.JS.Agent.ar

同一个东西，呵呵。

显示全部楼层 · 发表于 2007-10-7 20:47:50

http://bbs.kafan.cn/viewthread.php?tid=140499&extra=page%3D1

显示全部楼层 · 发表于 2007-10-7 20:51:53

那我用卡巴discard了就成功的删除了吗？

显示全部楼层 · 发表于 2007-10-7 20:57:39

原帖由 qigang 于 2007-10-7 20:47 发表
Trojan.JS.Agent.ar

同一个东西，呵呵。

貌似不是trojan耶~
他的名字是virus.autorun的~贴了贴图~

显示全部楼层 · 发表于 2007-10-7 21:02:10

http://down.dj7788.cn/eeee.exe
http://down.dj7788.cn/bbbb.exe

[ 本帖最后由 promised 于 2007-10-7 21:28 编辑 ]

显示全部楼层 · 发表于 2007-10-7 21:05:46

黑客10月1日休息还不放放假，到处挂马。。。

显示全部楼层 · 发表于 2007-10-7 21:07:15

2007-10-07 21:06:13 应用程序保护(运行应用程序)    操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:C:\WINDOWS\System32\WScript.exe
命令行:"C:\DOCUME~1\new\LOCALS~1\Temp\bbbb.vbs"

2007-10-07 21:06:08 文件保护(创建文件)    操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:C:\Documents and Settings\new\Local Settings\Temporary Internet Files\Content.IE5\IV4F69WX\bbbb[1].exe

2007-10-07 21:06:08 文件保护(创建文件)    操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:C:\Documents and Settings\new\Local Settings\Temporary Internet Files\Content.IE5\IV4F69WX\CAQB0PA7.exe

显示全部楼层 · 发表于 2007-10-7 21:07:21

原帖由 promised 于 2007-10-7 21:02 发表
根据ie缓存的遗留信息找到的
http://down.dj7788.cn/eeee.exe
http://down.dj7788.cn/bbbb.exe

今天这2个东西经常出现。

显示全部楼层 · 发表于 2007-10-7 21:24:17

程序:
C:\DOCUMENTS AND SETTINGS\VIRUS\LOCAL SETTINGS\TEMP\BBBB.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\SEDRSVEDT.EXE
是否删除木马程序及其衍生物?

虚拟机没补丁

[病毒样本] 千千静听的首页就有病毒~

和这个帖子

本帖子中包含更多资源

浏览过的版块