太平洋游戏站被挂马

chenrui19930

太平洋游戏站http://www.pcgames.com.cn/被挂马,解了一下,主要有
http://al.99.vc/0.js
http://w18.vg/s.exe
http://w18.vg/bf.gif
http://w18.vg/baidu.gif
http://w18.vg/lz.gif

[ 本帖最后由 chenrui19930 于 2007-12-31 15:36 编辑 ]

yuyando

每次都用火狐浏览

浪滔天

卡巴 1个
已删除: 木马程序 Trojan-Downloader.Win32.Tiny.afe        文件: F:\病毒样本/s.exe//PE_Patch//UPack

qigang

1) http://www.pcgames.com.cn/ : 安全
2) http://ivy.pconline.com.cn/adpuba/click?adid=42313&id=pcgames.shouye.qzdbxtl. : 未知网页
3) http://ivy.pconline.com.cn/adpuba/click?adid=34841&id=pcgames.shouye.sly_50090. : 未知网页
4) http://ivy.pconline.com.cn/adpuba/click?adid=57&id=pcgames.shouye.tl1xjtl. : 未知网页
5) http://ivy.pconline.com.cn/adpuba/click?adid=48639&id=pcgames.shouye.zuoce2-165200. : 未知网页
6) http://ivy.pconline.com.cn/adpuba/click?adid=48395&id=pcgames.shouye.youce3-235275. : 未知网页
7) http://ivy.pconline.com.cn/adpuba/click?adid=48620&id=pcgames.shouye.tonglan2-75090. : 未知网页
8) http://ivy.pconline.com.cn/adpuba/click?adid=57&id=pcgames.shouye.tanchu. : 未知网页
9) http://ivy.pconline.com.cn/adpuba/click?adid=57&id=pcgames.shouye.fubiao1. : 未知网页
10) http://ivy.pconline.com.cn/adpuba/click?adid=57&id=pcgames.shouye.fubiao2. : 未知网页
11) http://www.pcgames.com.cn/js/ivy.js : 安全
12) http://ivy.pconline.com.cn/adpuba/show?id=pcgames.shouye.test15.&media=js&channel=dynamic& : 未知网页
13) http://image.pconline.com.cn/ivy/image/200712/11/1197365197069.gif : 安全
14) http://www1.pconline.com.cn/script/ajaxLogon.js : 安全
15) http://image.pconline.com.cn/images/200705/pcgames_490x90.jpg : 未知网页
16) http://image.pconline.com.cn/ivy/image/200712/29/1198909535057.swf : 安全
17) http://www.pconline.com.cn/images/blank.gif : 安全
18) http://image.pconline.com.cn/ivy/image/200712/13/1197530547132.jpg : 安全
19) http://www.pcgames.com.cn/games/jinghua/ : 安全
20) http://image.pconline.com.cn/ivy/image/200712/20/1198124251346.GIF : 安全
21) http://image.pconline.com.cn/ivy/image/200712/26/1198634990735.gif : 安全
22) http://image.pconline.com.cn/ivy/image/200712/21/1198233746569.swf : 安全
23) http://www.pcgames.com.cn/club/js/popup.js : 安全
24) http://al.99.vc/0.js : 未知网页 height=14>

危险的链接：0
安全的链接：12
失效的链接：12
页面总数量：24

qigang

其实已经被解析过了！

Joker

原帖由 qigang 于 2007-12-31 18:37 发表
其实已经被解析过了！

C:\Documents and Settings\Administrator\桌面\virus1.rar » RAR » s.exe - a variant of Win32/TrojanDownloader.Tiny.Y trojan

gho

原帖由 qigang 于 2007-12-31 18:37 发表
其实已经被解析过了！

Result: 1 malware foundTrojan-Downloader.Win32.Tiny.afe (virus)

• C:\Documents and Settings\gho\×ÀÃæ\s.exe Action: renamed

gho

C:\Documents and Settings\gho\桌面\s.0xe - Win32/TrojanDownloader.Tiny.Y 木马的变种

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\virus1.rar'
C:\Documents and Settings\Administrator\My Documents\
  virus1.rar
    [0] Archive type: RAR
    --> 0.js
    --> s.exe
        [DETECTION] Is the Trojan horse TR/Agent.1412.1
        [WARNING]   Infected files in archives cannot be repaired!
    --> bf.gif
    --> baidu.gif
    --> lz.gif
      [INFO]      The file was deleted!