锐起官网被挂毒

显示全部楼层 · 发表于 2008-1-5 18:13:04

锐起官网被挂毒，我开的是NOD，打开网站就抱毒啊！www.richtech.net.cn

[ 本帖最后由 woheshiyi 于 2008-1-5 18:15 编辑 ]

显示全部楼层 · 发表于 2008-1-5 18:16:31

已经发现病毒：Trojan-downloader.JS.Psyme.wz

显示全部楼层 · 发表于 2008-1-5 18:17:49

发现病毒： Trojan-Downloader.JS.Agent.afg

显示全部楼层 · 发表于 2008-1-5 18:23:14

1) http://www.richtech.net.cn : 安全
2) http://www.richtech.net.cn/style.css : 安全
3) http://www.richtech.net.cn/mn/stm31.js : 安全
4) http://www.richtech.net.cn/g-b.js : 未知网页
5) http://www.richtech.net.cn/mn/mn.js : 安全
6) http://%63%70%73%6f%66%74%2e%32%32%38%38%2e%6f%72%67/ad.js : 未知网页

危险的链接：0
安全的链接：4
失效的链接：2
页面总数量：6

显示全部楼层 · 发表于 2008-1-5 18:33:33

http://dd.749571.com/bb/bd.cab
http://yun.yun878.com/ad.cab

[ 本帖最后由 promised 于 2008-1-5 19:28 编辑 ]

显示全部楼层 · 发表于 2008-1-5 18:39:05

C:\Documents and Settings\Administrator\桌面\ad.cab » CAB » bd.exe - Win32/Jalous.N worm

显示全部楼层 · 发表于 2008-1-5 18:41:52

http://www.xrlyy.com/update.exe

显示全部楼层 · 发表于 2008-1-5 18:43:35

我的nod32＋FS怎么没有反映？nod32只关闭了文件监控

显示全部楼层 · 发表于 2008-1-5 19:24:10

进去的时候没有什么事，后来就卡住了
用IE弹出http://www.520ylw.cn/lunli.html 色情网站吧但是这网站里没有扫出病毒！！大家打开看看吧！

而锐起的就有以下几个
大蜘蛛杀出几个新的

显示全部楼层 · 发表于 2008-1-5 19:33:21

进网站,金山2008报Trojan

实时防毒（按时间降序排列）
病毒 2008-01-05 19:31:28 病毒在文件C:\Documents and Settings\Administrator.FD1AD1DDA1A1451\Local Settings\Temporary Internet Files\Content.IE5\FAB3O2JP\Ms06067[1].htm中 JS.Downloader.14557 拦截成功（文件被禁止访问）
病毒 2008-01-05 19:31:28 病毒在文件C:\Documents and Settings\Administrator.FD1AD1DDA1A1451\Local Settings\Temporary Internet Files\Content.IE5\PJWYWAXP\Ms06014[1].htm中 JS.Downloader.14557 拦截成功（文件被禁止访问）
病毒 2008-01-05 19:31:27 病毒在文件C:\Documents and Settings\Administrator.FD1AD1DDA1A1451\Local Settings\Temporary Internet Files\Content.IE5\FAB3O2JP\Pps[1].htm中 JS.Downloader.14557 拦截成功（文件被禁止访问）

[已鉴定] 锐起官网被挂毒