前几天发现一毒网！

qigang

1) http://www.heiwang.net/wg.js :  
2) http://www.heiwang.net/about:blank :  


危险的链接：0
安全的链接：1
失效的链接：1
页面总数量：2
点击打开网站
点击查看详细报告

wang1236598

保护 : 运行中
-------------
共扫描：        4893
检测到：        0
未处理：        0
阻止的攻击：        0
开始时间：        2007-12-17 11:42:04
运行时间：        00:02:30


检测到
------
状态        对象
----        ----


事件
----
时间　        事件
------        ----
2007-12-5 0:49:24        从未执行完整计算机扫描。建议您尽快执行一次完整扫描。
2007-12-5 0:49:28        保护您的计算机启用。
2007-12-5 0:49:28        一些保护组件被禁用。建议您启用它们。
2007-12-5 0:50:46        进程 (PID 1616)试图访问卡巴斯基互联网安全套装进程(PID 2016)，但操作已经被自我保护组件所阻止。不需要您的操作。
2007-12-5 1:16:11        进程 (PID 2688)试图访问卡巴斯基互联网安全套装进程(PID 2016)，但操作已经被自我保护组件所阻止。不需要您的操作。
2007-12-5 1:16:11        进程 (PID 2688)试图访问卡巴斯基互联网安全套装进程(PID 1244)，但操作已经被自我保护组件所阻止。不需要您的操作。
2007-12-5 1:16:12        进程 (PID 2688)试图访问卡巴斯基互联网安全套装进程(PID 328)，但操作已经被自我保护组件所阻止。不需要您的操作。
2007-12-5 1:16:58        正在运行的进程　 C:\Program Files\360safe\360Safe.exe：检测到风险软件 'Hidden data sending'.的修改
2007-12-5 1:17:17        进程 C:\Program Files\360safe\360Safe.exe (PID: 2688)：执行可疑操作的企图被允许。
2007-12-5 1:22:41        请重新启动您的计算机以完成新的或更新的保护组件的安装。
2007-12-5 1:22:42         更新成功完成
2007-12-5 1:23:48        保护您的计算机未运行。建议您恢复保护。
2007-12-5 1:25:04        从未执行完整计算机扫描。建议您尽快执行一次完整扫描。
2007-12-5 1:25:07        保护您的计算机启用。
2007-12-5 1:25:07        一些保护组件被禁用。建议您启用它们。
2007-12-5 1:26:30        进程 (PID 1768)试图访问卡巴斯基互联网安全套装进程(PID 1988)，但操作已经被自我保护组件所阻止。不需要您的操作。
2007-12-5 1:27:07         数据库最新
2007-12-5 2:05:53        文件 C:\Program Files\装机人员工具\一键还原精灵7.6\一键还原精灵7.6纯净版.exe：检测到木马程序 'Trojan.Win32.Chifrax.a'.
2007-12-5 2:05:53        已经检测到安全威胁。建议您立即处理。
2007-12-5 2:05:53        文件 C:\Program Files\装机人员工具\一键还原精灵7.6\一键还原精灵7.6纯净版.exe：仍然被感染，延迟。
2007-12-5 2:07:38        文件 c:\program files\装机人员工具\一键还原精灵7.6\一键还原精灵7.6纯净版.exe：检测到木马程序 'Trojan.Win32.Chifrax.a'.
2007-12-5 2:07:54        文件 c:\program files\装机人员工具\一键还原精灵7.6\一键还原精灵7.6纯净版.exe：已删除。　
2007-12-5 6:17:15        文件 D:\下载\冠军足球经理 .rar/FM\autorun\background.bmp：受到密码保护。
2007-12-5 6:17:15        文件 D:\下载\冠军足球经理 .rar/FM\autorun\Chinese\exit_b.bmp：受到密码保护。

qeryui

这毒太失败拉，连KIS都过不了