小路被挂毒？？？

显示全部楼层 · 发表于 2007-11-2 17:27:27

http://www.wzlu.com/
刚才开着avast进去，狂报啊！！
是不是误报啊？
俺的小路啊

ps:ie7

显示全部楼层 · 发表于 2007-11-2 17:32:02

本来还以为是广告
http://www.DHC-2009.cn/wp/sp/wzlu.htm-->http://oo.vg/page/add_10515.htm-->No.js[/url]-->两gif-->

http://img.16.vg/S168/S1682.exe
这个可用http://img.16.vg/S168/S168.exe

[ 本帖最后由 promised 于 2007-11-2 22:41 编辑 ]

显示全部楼层 · 发表于 2007-11-2 17:35:54

红伞启发了S1682.EXE，才1K多点的小东东。

显示全部楼层 · 发表于 2007-11-2 17:36:57

下载者，郁闷了。。。。
小路啊小路。。。。

显示全部楼层 · 发表于 2007-11-2 17:37:20

回楼上，前面出了点错误

显示全部楼层 · 发表于 2007-11-2 17:38:25

Starting the file scan:

Begin scan in 'E:\S168.zip'
E:\S168.zip
  [0] Archive type: ZIP
  --> S168.exe
   [DETECTION] Is the Trojan horse TR/Autorun.BK
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-11-2 17:40:17

好险～～

显示全部楼层 · 发表于 2007-11-2 18:07:30

McAfee PWS-QQPass

显示全部楼层 · 发表于 2007-11-2 18:49:01

S1682.exe運行之後，沒反應！

显示全部楼层 · 发表于 2007-11-2 18:54:55

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\S168\S168.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\INTERNET EXPLORER\ONLO0R.BAK
2) C:\PROGRAM FILES\INTERNET EXPLORER\ONLO0R.DLL
3) C:\PROGRAM FILES\COMMON FILES\FJOS0R.DLL
是否删除木马程序及其衍生物?
木马名称:Trojan-Downloader.Win32.Tiny.yl

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\S1682\S1682.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

[病毒样本] 小路被挂毒？？？

本帖子中包含更多资源

回复 5楼 promised 的帖子

本帖子中包含更多资源

浏览过的版块