被人挂马的网

显示全部楼层 · 发表于 2007-11-6 23:46:38

http://www.3lian.com/ziti/zt1/

和天网挂的马的木马地址是一样的我想这个人黑了不知道多效个网站了。。

显示全部楼层 · 发表于 2007-11-6 23:55:15

一个字：冲！

显示全部楼层 · 发表于 2007-11-6 23:58:04

nod32报2个trajondownloader，木马下载者，这个服务器为什么不安装nod32 v2.7单机版呢？

显示全部楼层 · 发表于 2007-11-7 00:05:29

Virus or unwanted program 'HEUR/Exploit.HTML [HEUR/Exploit.HTML]'
detected in file 'C:\Users\morgan\AppData\Roaming\Sandbox\DefaultBox\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\H6NCZM4R\107[1].htm.
Action performed: Move file to quarantine

Virus or unwanted program 'HTML/ADODB.Exploit.Gen [HTML/ADODB.Exploit.Gen]'
detected in file 'C:\Users\morgan\AppData\Roaming\Sandbox\DefaultBox\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YZJ34HOU\002[1].htm.
Action performed: Move file to quarantine

Virus or unwanted program 'EXP/Ani.Gen [EXP/Ani.Gen]'
detected in file 'C:\Users\morgan\AppData\Roaming\Sandbox\DefaultBox\user\current\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\YZJ34HOU\1[1].jpg.
Action performed: Move file to quarantine

显示全部楼层 · 发表于 2007-11-7 00:07:16

曲哥咖啡也冲啊呵呵不过咖啡的脚本能力还是一直很强的
不行还有规则

我在培养antivir的脚本能力
很多用abc序列命名的都是我一块上报的所以分析员也懒得直接序列命名了……

显示全部楼层 · 发表于 2007-11-7 00:25:42

哈哈，好久不上毒网按捺不住，阿米~~~~

装个咖啡，总想让它起点作用，要不然总觉得放在那里摆样。。。。。。。。

[ 本帖最后由曲中求于 2007-11-7 01:02 编辑 ]

显示全部楼层 · 发表于 2007-11-7 00:28:23

红伞立马报

显示全部楼层 · 发表于 2007-11-7 06:20:32

ESET ESS 发现木马. O YE

显示全部楼层 · 发表于 2007-11-7 07:25:15

我的红伞没有报，，，，，，P版

显示全部楼层 · 发表于 2007-11-7 08:06:33

看看好了..不用试了.

[病毒样本] 被人挂马的网

本帖子中包含更多资源

回复 2楼曲中求的帖子

回复 5楼 jimmyleo 的帖子

[病毒样本] 被人挂马的网

本帖子中包含更多资源

回复 2楼 曲中求 的帖子

回复 5楼 jimmyleo 的帖子

回复 2楼曲中求的帖子