帮忙看看这两个网页……

显示全部楼层 · 发表于 2008-1-4 19:15:42

hxxp://pr.749571.com/dm/dy.htm
hxxp://pr.749571.com/dm/rl.htm

打开这个网页，realplayer会闪一下…
希望高手们看看这是什么东西

发现这两个网页在这里：hxxp://book.chinaz.com/unix/Linux01/index.html

[ 本帖最后由 remind_me 于 2008-1-4 19:17 编辑 ]

显示全部楼层 · 发表于 2008-1-4 19:26:37

http://dd.749571.com/bb/bd.cab
hxxp://pr.749571.com/dm/rl.htm,real漏洞所致

显示全部楼层 · 发表于 2008-1-4 19:29:30

Begin scan in 'D:\Downloads\样本\bd.cab'
D:\Downloads\样本\bd.cab
  [0] Archive type: CAB (Microsoft)
  --> bd.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Agent.45056
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-1-4 19:46:00

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Mnless.znc

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.25.42

显示全部楼层 · 发表于 2008-1-4 20:21:51

deleted: virus Worm.Win32.Downloader.bi File: C:\Documents and Settings\Owner\×ÀÃæ\virus1.rar/virus.cab/bd.exe//NSPack

显示全部楼层 · 发表于 2008-1-4 22:22:33

ESET
C:\Documents and Settings\GUNDAM\桌面\virus1.rar » RAR » virus.cab » CAB » bd.exe - Win32/Jalous.O worm

显示全部楼层 · 发表于 2008-1-5 00:37:50

2嗰

显示全部楼层 · 发表于 2008-1-5 01:07:19

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\2.rar'
C:\Documents and Settings\Administrator\My Documents\
  2.rar
[0] Archive type: RAR
   --> ntuser.com
      [1] Archive type: Runtime Packed
      --> Object
         [DETECTION] Is the Trojan horse TR/Dropper.Gen
         [WARNING] Infected files in archives cannot be repaired!
   --> 014[1].exe
      [1] Archive type: Runtime Packed
      --> Object
         [DETECTION] Is the Trojan horse TR/Dropper.Gen
         [WARNING] Infected files in archives cannot be repaired!
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-5 17:09:42

5/2

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Mnless.zyt

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.25.50

显示全部楼层 · 发表于 2008-1-5 17:21:43

微点砍掉

[已鉴定] 帮忙看看这两个网页……

回复 2楼 promised 的帖子

回复 2楼 promised 的帖子

回复 7楼冷_冷的帖子

[已鉴定] 帮忙看看这两个网页……

回复 2楼 promised 的帖子

回复 2楼 promised 的帖子

回复 7楼 冷_冷 的帖子

回复 7楼冷_冷的帖子