强烈毒网一个

chenyilong58

几个呀？
FS报没

阿京

蜘蛛去了,没事啊,拦住了.

zwl2828

检测到：恶意程序 Exploit.Win32.Agent.bb        URL: http://x.bao01.com/wm/5.htm
检测到：恶意程序 Exploit.Win32.IMG-ANI.c (修改)        URL: p://x.bao01.com/wm/ani.jpg
检测到：木马程序 Trojan-Downloader.JS.Psyme.vm        URL: http://aa.llsging.com/aa/pps.htm
检测到：木马程序 Trojan-Downloader.VBS.Agent.hh        URL: http://www.ip530.com/wm/g15.htm

[ 本帖最后由 lanvin 于 2007-12-1 22:06 编辑 ]

杀手鹰

我装着微点卡巴和大蜘蛛 肯定没事 嘿嘿

乞丐王

进去了  没反应~~

估计没毒了

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Hack.Exploit.Script.JS.Agent.cf

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.20.52

tanlimo

这个帖子为何老报ani，我还以为是ARP呢，后来发现就只有这帖报。

tanlimo

原来是13楼第二个连接的原因

a256886572008

taimpo.txt的結構

20071127 http://1.bao01.com/1.exe
20071127 http://1.bao01.com/2.exe
20071127 http://1.bao01.com/3.exe
20071127 http://1.bao01.com/4.exe
20071127 http://1.bao01.com/5.exe
20071127 http://1.bao01.com/6.exe
20071127 http://1.bao01.com/7.exe
20071127 http://1.bao01.com/8.exe
20071127 http://1.bao01.com/9.exe
20071127 http://1.bao01.com/10.exe
20071127 http://1.bao01.com/11.exe
20071127 http://1.bao01.com/12.exe
20071127 http://1.bao01.com/13.exe
20071127 http://1.bao01.com/14.exe
20071127 http://1.bao01.com/15.exe
20071127 http://1.bao01.com/16.exe
20071127 http://1.bao01.com/17.exe
20071127 http://1.bao01.com/18.exe
20071127 http://1.bao01.com/19.exe
20071127 http://1.bao01.com/20.exe
20071127 http://1.bao01.com/21.exe
20071127 http://1.bao01.com/22.exe
20071127 http://the.bao01.com/23.exe
20071127 http://the.bao01.com/24.exe

待會，病毒會利用svchost.exe下載上面的病毒

這隻是機器狗的媽媽

lanvin

原帖由 zwl2828 于 2007-12-1 16:22 发表
检测到：恶意程序 Exploit.Win32.Agent.bb        URL: http://x.bao01.com/wm/5.htm
检测到：恶意程序 Exploit.Win32.IMG-ANI.c (修改)        URL: p://x.bao01.com/wm/ani.jpg
检测到：木马程序 Trojan-Downloader.JS.Psyme.v ...

下回请注意 jpg的连接请修改