天网主页，被挂马了！！！

显示全部楼层 · 发表于 2007-11-4 21:04:46

晕哦!!! 这搞毛哦!!

是不是ARP 插入网马地址了哦!

显示全部楼层 · 发表于 2007-11-4 21:17:29

http://hi.baidu.com/%B9%C2%B6%C0 ... 5b0847ebf8f8cc.html

早上就看了,现在还在?

谁去抓上来吧

http://www.smsunionmm.com/104/1.exe

http://www.smsunionmm.com/104/xl/smss1.exe

同一个

[:27:]

显示全部楼层 · 发表于 2007-11-4 21:31:05

kav：Trojan-Downloader.Win32.Agent.buv

avast： Win32:Zhidao [Trj]

File: 1.exe、smss1.exe

显示全部楼层 · 发表于 2007-11-4 21:42:10

原帖由 pmj_sh 于 2007-11-4 20:44 发表
刚进去了，应该已经干净了

汗一下，不知道你用的什么杀软？我刚点进去红伞狂弹，这叫干净了？快换杀软吧，没监控可不行啊

显示全部楼层 · 发表于 2007-11-4 21:45:39

果然还有，我也是红伞来着，我正奇怪，为什么没听到声音呢，看看记录，原来我设成自动处理了。取消自动再来一下下。

显示全部楼层 · 发表于 2007-11-4 21:47:56

干净吗，红伞叫个不停

显示全部楼层 · 发表于 2007-11-4 21:48:27

到现在还没干净啊！

显示全部楼层 · 发表于 2007-11-4 21:48:50

原帖由 chesterzhao 于 2007-11-4 21:42 发表

汗一下，不知道你用的什么杀软？我刚点进去红伞狂弹，这叫干净了？快换杀软吧，没监控可不行啊

前面是干净了啊，可再进去又有了。。。

检测到病毒: Trojan-Clicker.HTML.IFrame.dd
文件: 104[1].htm
检测到病毒: Trojan-Downloader.JS.Small.ew
文件: 002[1].htm
检测到病毒: Exploit.Win32.IMG-ANI.k
文件: 1[1].jpg
检测到病毒: Trojan-Downloader.JS.Agent.ka
文件: okkt[1].js

可怜的天网

显示全部楼层 · 发表于 2007-11-4 21:49:47

听到红伞报警的声音，想了七到八次吧，没机会下马了，脚本都被拦截了。

显示全部楼层 · 发表于 2007-11-4 22:15:05

够BT
就为了听红伞的报警声

[已鉴定] 天网主页，被挂马了！！！

回复 19楼 capsshift 的帖子