比较丰富.......

显示全部楼层 · 发表于 2007-10-28 21:13:07

hxxp://www.sdyiheng.com/gsjj.asp

显示全部楼层 · 发表于 2007-10-28 21:14:02

抓下来先。

显示全部楼层 · 发表于 2007-10-28 21:30:59

是挂了很多,不过, 其它地址,早在屏蔽中!

显示全部楼层 · 发表于 2007-10-29 11:16:14

确实厉害，进去后，红伞狂报，PF占用上升到1.9G（未进去前380），系统假死。等会设自动处理再去一次。

显示全部楼层 · 发表于 2007-10-29 11:20:48

看来自动处理也不行，PF占用率直线上升，看到超过800了，关闭IE进程。

显示全部楼层 · 发表于 2007-10-29 11:31:02

关闭红伞监控，在网页调用
http://eee.jopenqc.com/eeecom.cab
时，PF占用狂涨，排除是红伞的原因，该文件下载，红伞扫描报已知。

显示全部楼层 · 发表于 2007-10-29 11:33:35

哈。。。去看看开SSM 试试

显示全部楼层 · 发表于 2007-10-29 12:47:20

F:\eeecom.cab:<CAB>\TestSign.exe : is suspected of Embedded.Worm.Win32.Downloader.a

显示全部楼层 · 发表于 2007-10-29 15:48:43

检测到：病毒 Worm.Win32.Downloader.t 文件: C:\Documents and Settings\Administrator\桌面\eeecom.cab/TestSign.exe//PE_Patch//UPack

显示全部楼层 · 发表于 2007-10-29 16:07:26

微点砍掉

[已鉴定] 比较丰富.......