东方卫士网站挂马1

fireworld

病毒        2007-12-10  11:55:54        C:\Downloads\xx.exe        Win32.Troj.DwonLoaderT.xy.133203        跳过，未处理

Nblock

用微点防网马 防0day

dikex

裸奔的飘过

抓了几个，去重复后：
http://down.llsging.com/bb/t.exe
http://www.68yu.cn/68down.exe
http://llboss.com/admin/xx.exe

绅博周幸

原帖由 <i>dikex</i> 于 2007-12-10 12:42 发表 <a href="http://bbs.kafan.cn/redirect.php?goto=findpost&pid=2246827&ptid=169052" target="_blank"><img src="http://bbs.kafan.cn/images/common/back.gif" border="0" onclick="zoom(this)" onload="attachimg(this, 'load')" alt="" /></a><br />
裸奔的飘过<img src="images/smilies/default/17.gif" smilieid="17" border="0" alt="" /> <br />
<br />
抓了几个，去重复后：<br />
http://down.llsging.com/bb/t.exe<br />
http://www.68yu.cn/68down.exe<br />
http://llboss.com/admin/xx.exe

<br />
Starting the file scan:

Begin scan in 'C:\Users\Xing\Desktop\Downloads\Downloads.rar'
C:\Users\Xing\Desktop\Downloads\Downloads.rar
  [0] Archive type: RAR
  --> 68down.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> t.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.45056
  --> xx.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [WARNING]   The file was ignored!

dikex

续：

http://www.68yu.cn/1.exe
……
……
http://www.68yu.cn/25.exe

残缺的唯美

G:\Users\Administrator\Desktop\xx.rar » RAR » xx.exe - a variant of Win32/Jalous worm
...正对卡巴的病毒

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Script.VBS.Agent.xju
病毒： Trojan.Win32.Mnless.zyt  

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.22.01