一个毒网

显示全部楼层 · 发表于 2007-11-2 15:25:38

http://www.gequxiazai.net/article/154/167/

显示全部楼层 · 发表于 2007-11-2 15:53:21

哪有什么毒啊

显示全部楼层 · 发表于 2007-11-2 16:02:17

McAfee 已自动阻止并删除可能有害的脚本。

关于此脚本
已检测到: JS/Exploit-BO.gen (病毒)

脚本是在计算机上自动执行某些任务的小程序。可能有害的脚本可能会损坏重要文件，降低性能并在您的计算机上进行未经授权的注册表更改。

显示全部楼层 · 发表于 2007-11-2 16:04:11

KIS6.0没反应！

显示全部楼层 · 发表于 2007-11-2 16:11:18

两个iframe，一个超时，一个挂的是：

http://www.rouoo.cn/uoo/svcos.exe

显示全部楼层 · 发表于 2007-11-2 17:15:09

盗号

显示全部楼层 · 发表于 2007-11-2 17:18:21

Starting the file scan:

Begin scan in 'E:\svcos.rar'
E:\svcos.rar
  [0] Archive type: RAR
  --> svcos.exe
   [DETECTION] Contains detection pattern of the dropper DR/Delphi.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-11-2 17:29:02

C:\Documents and Settings\dell\桌面\svcos.rar » RAR » svcos.exe - a variant of Win32/PSW.Delf.NIY trojan

显示全部楼层 · 发表于 2007-11-2 18:06:35

McAfee PWS-QQPass.dll

显示全部楼层 · 发表于 2007-11-2 19:48:56

vba32
C:\Documents and Settings\Uhthn\Desktop\svcos.exe : infected MalwareScope.Trojan-PSW.Game.7

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 786
Paranoia Database - 48413
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\Uhthn\Desktop\svcos.exe

C:\Documents and Settings\Uhthn\Desktop\svcos.exe - Infected WIN32.TROJAN-PSW.DELF.7 - Deleted

1 Files scanned
1 Infected files found
0 Suspected files found
0 Files disinfected
1 Files deleted

[病毒样本] 一个毒网

McAfee 已自动阻止并删除可能有害的脚本。

本帖子中包含更多资源

回复 6楼 promised 的帖子

浏览过的版块