被挂马

显示全部楼层 · 发表于 2007-10-23 11:12:05

http://www.5566.net/ 有挂马,小芯了？一上就转到下面的链接！前天挂马，今天又挂，

2007-10-23 11:08:33 URL: http://qqq.aishengho.com/svcos.exe//NSPack 已检测木马程序 'Trojan-Downloader.Win32.Dadobra.qq'

计算机重启后删除: 木马程序 Trojan-Downloader.JS.Small.ha 文件: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\U7I9GDKL\Dns[1].htm
感染: 木马程序 Trojan-Downloader.JS.Small.ha C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\U7I9GDKL\Dns[1].htm 13.7 KB

顺便问下卡吧杀出的下面这毒是NOD32的病毒隔离区里的吗？

俺NOD

32平时只开清除，它上报可疑文件后，俺就放卡吧6出来扫描电脑

已删除: 木马程序 Trojan-Downloader.Win32.Dadobra.qq 文件: C:\Program Files\ESET\infected\5IGIV2DA.NQF//PE-Crypt.XorPE//NSPack
未发现: 木马程序 Trojan-Downloader.Win32.Dadobra.qq 文件: C:\Program Files\ESET\infected\5IGIV2DA.NQF//PE-Crypt.XorPE//NSPack
感染: 木马程序 Trojan-Downloader.Win32.Dadobra.qq C:\Program Files\ESET\infected\5IGIV2DA.NQF 23.7 KB

[ 本帖最后由 2823349 于 2007-10-23 11:38 编辑 ]

显示全部楼层 · 发表于 2007-10-23 11:16:51

咖啡有反应！

显示全部楼层 · 发表于 2007-10-23 11:18:20

antivir2个网页+2个木马，不过明显还有没拦下的网页，自己挖去了

显示全部楼层 · 发表于 2007-10-23 11:42:11

那个高人顺便帮说明下阿，是NOD32隔离区里的吗

,,,,,,,,如不是..

NOD32就要被俺下岗了

显示全部楼层 · 发表于 2007-10-23 13:51:07

这个的确是nod32的隔离区。。。。。。。。。。

显示全部楼层 · 发表于 2007-10-24 02:10:00

谢谢楼上的，NOD32继续上班站岗，！

好样的

显示全部楼层 · 发表于 2007-10-24 11:17:16

微点砍掉

[病毒样本] 被挂马

回复 5楼 EQ2 的帖子

本帖子中包含更多资源

浏览过的版块