驱动之家被挂马了

显示全部楼层 · 发表于 2007-11-11 14:27:02

如图：这下不知道有多少人中了
附件就是这个003.htm，但是我不会提取样本，大家见谅啊

[ 本帖最后由 dqc 于 2007-11-11 14:34 编辑 ]

显示全部楼层 · 发表于 2007-11-11 14:31:42

有没有样本呀。。

显示全部楼层 · 发表于 2007-11-11 14:32:30

Starting the file scan:

Begin scan in 'C:\TDDOWNLOAD\003.htm'
C:\TDDOWNLOAD\
  003.htm
   [DETECTION] Contains detection pattern of the HTML script virus HTML/Shellcode.Gen
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-11-11 15:34:38

mcafee杀了

显示全部楼层 · 发表于 2007-11-11 15:34:46

McAfee JS/Exploit-BO.gen

显示全部楼层 · 发表于 2007-11-11 16:16:19

AVAST没报

显示全部楼层 · 发表于 2007-11-11 16:32:32

驱动之家经常被挂的，现在离上次被挂间隔长了点了，说明应该是可喜可贺才对。

显示全部楼层 · 发表于 2007-11-11 16:33:59

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=152159 is infected with Trojan-Downloader.JS.Agent.acl virus

显示全部楼层 · 发表于 2007-11-11 16:45:22

http://123s123.cn/admin/xx.exe
下不下来

显示全部楼层 · 发表于 2007-11-11 18:19:20

域名貌恢复正常了

[病毒样本] 驱动之家被挂马了

本帖子中包含更多资源

本帖子中包含更多资源