某论坛被挂马

显示全部楼层 · 发表于 2007-10-26 12:25:12

e城论坛刚登陆点击注册
小a就报ani

hxxp: bbs.e666.cn/index.php

显示全部楼层 · 发表于 2007-10-26 12:28:57

Malicious code found in file C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\14VNYGW1\cuteqqcn[1].htm.
Infection: JS/IFrame.AH
Action: The file was deleted.
果然
为了测试这个换的ie

显示全部楼层 · 发表于 2007-10-26 12:46:02

有木马，就闪人不去啦

显示全部楼层 · 发表于 2007-10-26 14:19:48

显示全部楼层 · 发表于 2007-10-26 14:54:11

为什么我看到的是AH。C呢，
挂的这个
http://51731006.com/admin/xx.exe
红伞要报的。

显示全部楼层 · 发表于 2007-10-26 15:10:48

N多漏洞都用上了，MS06-014、MS07-004、MS07-017还有暴风等等

显示全部楼层 · 发表于 2007-10-26 15:50:16

咖啡报了：已删除 C:\Documents and Settings\Administrator\LocalSettings\Temp\datA7.tmp Exploit-ANIfile.c (特洛伊)

显示全部楼层 · 发表于 2007-10-26 15:55:35

冇影子，就不测了……

显示全部楼层 · 发表于 2007-10-26 16:42:00

MicroVita AntiSpyware
_____________________________________________

         风暴微塔反间谍
[强力查杀各种Win32位的病毒,木马,蠕虫,恶意软件]
               http://221.10.254.214/
----------------------------------------------
开始扫描……

[C:\Documents and Settings\Administrator\桌面\Virus\xx.exe]
                  …………发现Spy！报告:[5] 下载者
文件信息:  大小:23612  MD5:0e1063c6f924d67e5f2dbb66ed33ff03

OK  扫描完毕！

[已鉴定] 某论坛被挂马