昨天发了wowmovies 今天好像17173也出问题了

显示全部楼层 · 发表于 2007-12-3 01:23:52

今天我打开17173的魔兽专区
突然小红伞开始报警了
但是后面再进就没反应了
地址 http://wow.17173.com/

然后是全盘扫描报告
Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\0D2RGPUF\system32[1].rar
[0] Archive type: RAR
--> winsys32_071108.dll
[DETECTION] Is the Trojan horse TR/Baidu.L
--> 75mn1.dll
[DETECTION] Is the Trojan horse TR/Spy.Gen
--> ctfmen.exe
[DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
--> RpcS.dll
[DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
--> RpcS.exe
[DETECTION] Is the Trojan horse TR/Proxy.Delf.CA
--> SysIdt0.dll
[DETECTION] Is the Trojan horse TR/Agent.18944.C.2
--> winsys16_071108.dll
[DETECTION] Is the Trojan horse TR/Spy.Pophot.WU

[ 本帖最后由又见马甲于 2007-12-3 01:32 编辑 ]

显示全部楼层 · 发表于 2007-12-3 01:40:12

的确中招了；

看下面的两个分析：
http://www.icka.com.cn/blog/read.php?141
http://hi.baidu.com/dikex/blog/item/76d9cf1f9014f8f6e0fe0b1d.html

显示全部楼层 · 发表于 2007-12-3 02:07:29

看见楼主的图片就知道应该是NGA上的吧.刚才看见这个图了呢

另外那个OK.txt我看是乱码,不过应该是存的下载列表吧...不会逆向工程...就只能是猜了.

显示全部楼层 · 发表于 2007-12-3 02:33:47

用FS进没报，我补丁打起的，用IE7进

显示全部楼层 · 发表于 2007-12-3 14:37:45

太嚣张了啊，果然没防住，中了个灰鸽子和插件，不过还是360搞定了，哈哈哈

显示全部楼层 · 发表于 2007-12-3 14:52:04

C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\0D2RGPUF\system32[1].rar
ie缓存还是包你原来下样本区的病毒玩了

显示全部楼层 · 发表于 2007-12-3 17:50:02

样本区的病毒我是下了
但是没下过叫这个名的文件夹

显示全部楼层 · 发表于 2007-12-3 18:33:04

....IE缓存

[已鉴定] 昨天发了wowmovies 今天好像17173也出问题了

哈哈

回复 7楼又见马甲的帖子

[已鉴定] 昨天发了wowmovies 今天好像17173也出问题了

哈哈

回复 7楼 又见马甲 的帖子

回复 7楼又见马甲的帖子