我们这的互联星空终于也被挂马了，挂在宽带密码查询那，不知道要害死多少人！

macross

2008-1-4 1:05:02 来自页面 http://lz.gx.vnet.cn/的弹出窗口已经阻止。
2008-1-4 1:05:06 恶意HTTP对象 <http://cs.shuaku.com/mm/Pps.html>：检测到木马程序 'Trojan-Downloader.JS.Agent.ani'。　
2008-1-4 1:05:06 恶意HTTP对象 <http://cs.shuaku.com/mm/Pps.html>：拒绝访问。　
2008-1-4 1:05:11 恶意HTTP对象 <http://cs.shuaku.com/mm/yh.htm>：检测到恶意程序 'Exploit.JS.Agent.do'。　
2008-1-4 1:05:11 恶意HTTP对象 <http://cs.shuaku.com/mm/yh.htm>：拒绝访问。　

sai1031

一共12个，郁闷，好多啊

dikex

http://cs.shuaku.com/mm/log.exe

绅博周幸

扫描报告
2008年1月3日 13:56:46 - 13:56:46
计算机名称: XING-PC
扫描类型: 扫描指定目标
目标: C:\Users\Xing\Desktop\Downloads\log.exe


--------------------------------------------------------------------------------

结果
没发现恶意软件




--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 2
未扫描: 0
结果:
病毒: 0
间谍软件: 0
可疑对象: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
引导区:
已扫描: 0
受感染: 0
可疑对象: 0
已杀毒: 0


--------------------------------------------------------------------------------

选项
病毒定义版本:
病毒: 2008-01-03_05
间谍软件: 2008-01-03_03
扫描引擎:
F-Secure AVP: 7.00.171, 2008-01-03
F-Secure Libra: 2.04.01, 2008-01-02
F-Secure Orion: 1.02.37, 2008-01-03
F-Secure Draco: 1.00.35, 2007-11-28
扫描选项:
扫描指定类型的文件: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI AVB BAT CEO CMD LSP MAP MHT MIF PHP POT WMF NWS TAR TGZ SWF ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
扫描压缩包内部
操作:
病毒: 扫描后询问
间谍软件: 扫描后询问

--------------------------------------------------------------------------------

版权 &copy; 1998-2007 产品支持 | 发送病毒样本到 F-Secure
对于 F-Secure 网页上所链接的由第三方创建和发布的材料， F-Secure 不承担任何责任。 除非已通过电子邮件或 F-Secure CGI 电子邮件向任一台服务器提交材料以清楚说明情况， 您同意 通过 F-Secure 网页或硬拷贝发布已有的材料。 单击带下划线的链接，可访问 F-Secure 公共网站。此时， 系统会在专用访问统计信息中用域名记录您的访问。 此信息不会提供给任何第三方。 您同意不针对所提交的材料向我们提出诉讼。 除非您已明确说明，否则应提交材料以保证 F-Secure 针对可能在 F-Secure 产品/出版物中采用的概念， 不承担任何责任。

mofunzone

File:         log.exe
Status:         INFECTED/MALWARE (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database)
MD5:         f4e847ed09f29199456dd33870eff0f0
Packers detected:         -
Bit9 reports:         File not found

Scanner results
Scan taken on 03 Jan 2008 23:16:50 (GMT)
A-Squared         Found nothing
AntiVir         Found HEUR/Crypted
ArcaVir         Found Heur.W32
Avast         Found nothing
AVG Antivirus         Found Obfustat.ADZP
BitDefender         Found nothing
ClamAV         Found Trojan.Keylogger-87
CPsecure         Found Troj.Spy.W32.KeyLogger.fl
Dr.Web         Found nothing
F-Prot Antivirus         Found nothing
F-Secure Anti-Virus         Found nothing
Fortinet         Found nothing
Ikarus         Found Suspect code-parts (probable variant)
Kaspersky Anti-Virus         Found nothing
NOD32         Found nothing
Norman Virus Control         Found nothing
Panda Antivirus         Found nothing
Rising Antivirus         Found nothing
Sophos Antivirus         Found nothing
VirusBuster         Found nothing
VBA32         Found nothing

leonfg

过nod，FS扫描
FS下运行部分生成物报已知，另系统控制阻止部分活动
TF下直接阻止本体运行

[ 本帖最后由 leonfg 于 2008-1-4 10:12 编辑 ]

moonsilver

rs pass

wangjay1980

deleted: Trojan program Trojan-Spy.Win32.KeyLogger.tb        File: E:\&Iuml;&Acirc;&Ocirc;&Oslash;&raquo;ù&micro;&Oslash;\log.exe

k600c

电信不是在搞杀毒服务么，怎么先放起毒来了？

29159011

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\LOG.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SVCHOST.EXE
2) C:\WINDOWS\SYSTEM32\RISINGER\SVCHOST.EXE
是否删除木马程序及其衍生物?