http://www.wldsq.cn/

显示全部楼层 · 发表于 2013-4-17 12:42:13

本帖最后由 wjhstu-VxG 于 2013-4-17 19:56 编辑

<script src='http://yojn.com/uuu.js?id=882668&web_id=882668' language='JavaScript' type=
'text/JavaScript' charset='gb2312'></script>

复制代码

显示全部楼层 · 发表于 2013-4-17 12:48:57

http://web.nba1001.net:8888/tj/tongji.js

还有这个无法解析

显示全部楼层 · 发表于 2013-4-17 13:34:13

哀酱俏佳人发表于 2013-4-17 12:48

直接算恶意好了~~~~

显示全部楼层 · 发表于 2013-4-17 17:16:45

蓝核发表于 2013-4-17 13:34
直接算恶意好了~~~~

这个js很多挂马都有

显示全部楼层 · 发表于 2013-4-17 17:24:58

哀酱俏佳人发表于 2013-4-17 17:16
这个js很多挂马都有

所以好认~~~

显示全部楼层 · 发表于 2013-4-17 18:19:12

文件名: wldsq_cn[1].htm
威胁名称: W32.Fujacks.CE!html
完整路径: c:\users\sshss\appdata\local\microsoft\windows\temporary internet files\content.ie5\orkhs60f\wldsq_cn[1].htm

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自 未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间 2013/4/17 ( 18:16:15 )
上次使用时间 2013/4/17 ( 18:18:16 )
启动项目否
已启动否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质
源文件:
wldsq_cn[1].htm

____________________________

文件操作

文件: c:\Users\ssHss\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\ORKHS60F\wldsq_cn[1].htm已删除
____________________________

文件指纹 - SHA:
d51cccc8bbf2f3d9929fc798e595d10424494d93b9f9a50c8bc6521969a467d1
文件指纹 - MD5:
不可用

文件名: newguest[1].htm
威胁名称: W32.Fujacks.CE!html
完整路径: c:\users\sshss\appdata\local\microsoft\windows\temporary internet files\content.ie5\hvavhav8\newguest[1].htm

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自 未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间 2013/4/17 ( 18:16:17 )
上次使用时间 2013/4/17 ( 18:18:18 )
启动项目否
已启动否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质
源文件:
newguest[1].htm

____________________________

文件操作

文件: c:\Users\ssHss\AppData\Local\microsoft\Windows\temporary internet files\Content.IE5\HVAVHAV8\newguest[1].htm已删除
____________________________

文件指纹 - SHA:
d46b7741fd6ef63bef463f64f99672557714d693144e9225376d5daa3698cd58
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-4-17 18:20:02

The file was deleted.

File: C:\Users\abc\AppData\Local\Google\Chrome\User Data\Default\Cache\f_000128
Virus: Win32.Jadtre.B (Engine A)

[已鉴定] http://www.wldsq.cn/

评分