一个毒网

KR666666KR

hXXp://home.donews.com/donews/article/1/121243.html  点击下载卡巴斯基后 系统时间被改，有盗号木马还有AOTO病毒。任务管理器被锁

awdawd

进去了

没反映撒

难道……

[ 本帖最后由 awdawd 于 2007-12-13 17:28 编辑 ]

jimmyleo

donews的 不会把％

hookon_miriam

木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\LAN\LOCAL SETTINGS\TEMP\MICROSOFTS.PIF
是木马程序!
已成功阻止其运行,是否要删除此文件?
程序:
C:\DOCUMENTS AND SETTINGS\LAN\NTUSER.COM
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\TXHMOU.EXE
2) C:\SOS.EXE
是否删除木马程序及其衍生物?

qigang

1) http://home.donews.com/donews/article/1/121243.html :  
2) http://home.donews.com/favicon.ico :  
3) http://www.donews.com/favicon.ico :  
4) http://home.donews.com/css/channel.css :  
5) http://home.donews.com/js/coolmenus.js :  
6) http://home.donews.com/js/adv_column_article_topest.js : 未找到网页
7) http://home.donews.com/js/adv_column_article_top_m_xwt.js : 未找到网页
8) http://home.donews.com/js/adv_column_article_top_r.js : 未找到网页
9) http://home.donews.com/cgi-bin/read.fcgi?articleid=121243 : 未找到网页
10) http://home.donews.com/js/adv_column_article_ad.js : 未找到网页
11) http://home.donews.com/js/rdlist.js :   

危险的链接：0
安全的链接：6
失效的链接：5
页面总数量：11
点击打开网站
点击查看详细报告

qigang

http://www.01ad.cn/soft/200711/2018.html

下载卡巴斯基无异常反应！！

xqiafl

打开卡巴下载地址时,发现网马!  一般情况, 手捉还是比杀软更靠的住!

http://da.hhai01.com/wm/Thunder.htm
http://da.hhai01.com/wm/new1.js
http://da.hhai01.com/wm/dm.htm
http://da.hhai01.com/wm/g15.htm

[ 本帖最后由 xqiafl 于 2007-12-13 21:04 编辑 ]

qigang

htp://sss.969222.com/bak.css

xqiafl

http://sss.969222.com/bak.css   这个是木马地址!!

楼上的兄弟,速度好快啊!

[ 本帖最后由 xqiafl 于 2007-12-13 21:10 编辑 ]

lovewei

楼上的，这个东东体内还有27个东西
hXXp://58.211.79.100/a1.exe
hXXp://222.92.41.228/a2.exe
hXXp://222.92.41.228/a3.exe
hXXp://222.92.41.228/a4.exe
hXXp://222.92.41.228/a5.exe
hXXp://222.92.41.228/a6.exe
hXXp://222.92.41.228/a7.exe
hXXp://222.92.41.228/a8.exe
hXXp://222.92.41.228/a9.exe
hXXp://222.92.41.228/a10.exe
hXXp://222.92.41.228/a11.exe
hXXp://222.92.41.228/a12.exe
hXXp://222.92.41.228/a13.exe
hXXp://222.92.41.228/a14.exe
hXXp://58.211.79.117/a15.exe
hXXp://58.211.79.117/a16.exe
hXXp://58.211.79.117/a17.exe
hXXp://58.211.79.117/a18.exe
hXXp://58.211.79.117/a19.exe
hXXp://58.211.79.100/a20.exe
hXXp://58.211.79.209/a21.exe
hXXp://58.211.79.209/a22.exe
hXXp://58.211.79.209/a23.exe
hXXp://58.211.79.209/a24.exe
hXXp://58.211.79.209/a25.exe
hXXp://58.211.79.209/a26.exe
hXXp://58.211.79.209/a27.exe

[ 本帖最后由 lovewei 于 2007-12-13 22:03 编辑 ]