我的论坛被人挂马了。。。

显示全部楼层 · 发表于 2007-12-17 07:44:05

地址见签名，具体的样本大家来挖吧

显示全部楼层 · 发表于 2007-12-17 07:45:43

Starting the file scan:

Begin scan in 'E:\Virus\a[1].zip'
E:\Virus\a[1].zip
  [0] Archive type: ZIP
  --> a[1].htm
   [DETECTION] Contains detection pattern of the Java script virus JS/Dldr.Agent.AM
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-12-17 08:38:21

http://e.6ong.com/ps/a.exe

显示全部楼层 · 发表于 2007-12-17 08:39:59

原帖由 jimmyleo 于 2007-12-17 08:38 发表
http://e.6ong.com/ps/a.exe

这个a都出现N次了，一点新意也没有

显示全部楼层 · 发表于 2007-12-17 16:36:38

蠕虫名称:Worm.Win32.Downloader.oz

程序:
C:\DOCUMENTS AND SETTINGS\DELL\APPLICATION DATA\OPERA\OPERA9\PROFILE\CACHE4\OPR0010C.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-12-17 19:34:34

多个帖子内有

显示全部楼层 · 发表于 2007-12-17 19:41:32

--> a.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
   [INFO]    A backup was created as '47d860c9.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-12-17 19:52:06

假设有一用户看到有新病毒也不会来你那论坛汇报

不说别的,看贴子还要注册

你还是自己一个人慢慢玩.

显示全部楼层 · 发表于 2007-12-17 19:53:22

G:\Users\Administrator\Desktop\virus4.rar » RAR » a.exe - a variant of Win32/Jalous worm

显示全部楼层 · 发表于 2007-12-17 19:54:09

教育网的没打开,教育网好啊

[已鉴定] 我的论坛被人挂马了。。。

http://e.6ong.com/ps/a.exe

回复 3楼 jimmyleo 的帖子