挂马网瑞星挂

显示全部楼层 · 发表于 2007-11-8 18:07:59

www.315.org

显示全部楼层 · 发表于 2007-11-8 18:13:43

咖啡报了！

显示全部楼层 · 发表于 2007-11-8 18:17:51

这个不错，MCAFEE叫杀了

杀得爽

显示全部楼层 · 发表于 2007-11-8 18:25:32

显示全部楼层 · 发表于 2007-11-8 19:41:01

上那网，红伞报。
Virus or unwanted program 'TR/PSW.QQpass.akk [TR/PSW.QQpass.akk]'
detected in file 'C:\Documents and Settings、****、\Local Settings\Temporary Internet Files\Content.IE5\IDKRE5M5\svcos[1].exe.
Action performed: Move file to quarantine

Virus or unwanted program 'TR/PSW.QQpass.akk [TR/PSW.QQpass.akk]'
detected in file 'C:\WINDOWS\system32\a.exe.
Action performed: Move file to quarantine

难道说这两个小马，能让瑞星挂了？

显示全部楼层 · 发表于 2007-11-8 19:42:34

关了红伞，微点报
程序:
C:\WINDOWS\SYSTEM32\A.EXE
木马程序生成以下文件:
1) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SYSTEM36.JUP
2) C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SYSTEM6.INS
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2007-11-8 22:45:14

看到个A.EXE我想起来了，这个毒也过江民的，但是其打算监听键盘的时候江民报了，然后结束进程就删掉了。金山清理再扫了个尾，世界清静啦

[ 本帖最后由 alleynsun 于 2007-11-8 22:47 编辑 ]

显示全部楼层 · 发表于 2007-11-8 22:59:00

我微点怎么不报。

显示全部楼层 · 发表于 2007-11-8 23:03:21

用EQ挡着浏览了一下没什么大不了的

显示全部楼层 · 发表于 2007-11-9 14:12:35

居然是315，恶劣啊！

本身就是抢注域名，还弄上些破烂货！

[病毒样本] 挂马网瑞星挂

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 挂马网 瑞星挂

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 挂马网瑞星挂