因为周老虎年画而出名的浙江某印刷企业网站被挂马了！

北方星空

这年头到处挂马，跟那个叫东方卫士网站，恩多木马，进入，硬盘狂转。

googlehack

被人挂马了。


这种网站，数大招风……

啊弥陀佛

蠕虫名称:Worm.Win32.Jalous.dn
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\TEST.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

蠕虫名称:Worm.Win32.Jalous.dn
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\RL.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

蠕虫名称:Worm.Win32.Jalous.dn
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\PP.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

蠕虫名称:Worm.Win32.Jalous.dn
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\LL.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BF.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\WXPTDI.SYS
是否删除木马程序及其衍生物?

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\14.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\1.EXE
木马程序生成以下文件:
1) C:\WINDOWS\FONTS\SYN00-50-56-C0-00-08\SYSTEM\SMSS.EXE
是否删除木马程序及其衍生物?

木马名称:未知间谍软件
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\PPS.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

蠕虫名称:Worm.Win32.Downloader.mj
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\AD\BD.EXE
是蠕虫程序!
已成功阻止其运行,是否要删除此文件?

[ 本帖最后由 啊弥陀佛 于 2008-1-10 14:36 编辑 ]

qianwenxiang

为了省时间。。直接以“域名 .exe”为关键词搜索。。有的时候那些什么real漏洞什么的一般exe名字跟网页名称一样。。比如http://1.com/rl.htm搞不好就是http://1.com/rl.exe。。这个就是我猜下载的文件常用的招数。。。

qigang

老东西！

29/15



瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Win32.Logogo.u           
病毒： Backdoor.Win32.Agent.yos
病毒： Trojan.Win32.Mnless.zyt  
病毒： Trojan.PSW.Win32.QQGame.bq
病毒： Trojan.Mnless.lpi        
病毒： Dropper.Win32.Agent.zbs  

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.26.32

qigang

1) http://www.ywxinlong.com/ : 存在危险
2) http://www.ywxinlong.com/Scripts/AC_RunActiveContent.js : 未知网页
3) http://js.users.51.la/1472504.js : 安全
4) http://qi.ccbtv.net/btv.htm : 存在危险

危险的链接：2
安全的链接：1
失效的链接：1
页面总数量：4

Graybird

Starting the file scan:

Begin scan in 'E:\virus.rar'
E:\virus.rar
  [0] Archive type: RAR
  --> 1.exe
      [DETECTION] Contains detection pattern of the worm WORM/Cekar.A
    --> ad.cab
      [1] Archive type: CAB (Microsoft)
      --> bd.exe
          [DETECTION] Is the Trojan horse TR/Dldr.Agent.45056
  --> pps.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.45056
  --> bf.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.45056
  --> 14.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.45056
  --> 10.exe
      [DETECTION] Is the Trojan horse TR/Rootkit.Gen
  --> 24.exe
      [DETECTION] Is the Trojan horse TR/Drop.Spy.Pca.A.1
  --> ll.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> pp.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> rl.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> test.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> pic.exe
      [DETECTION] Is the Trojan horse TR/PSW.LdPinch.jm1
    --> PIC.cab
      [1] Archive type: CAB (Microsoft)
      --> pic.exe
          [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> pps0.exe
      [DETECTION] Is the Trojan horse TR/PSW.LdPinch.jm1
  --> lz.exe
      [DETECTION] Is the Trojan horse TR/PSW.LdPinch.jm1
      [INFO]      The file was deleted!


End of the scan: 2008年1月10日  19:19
Used time: 00:35 min

The scan has been done completely.

      0 Scanning directories
     18 Files were scanned
     15 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      3 Files not concerned
      3 Archives were scanned
      0 Warnings
      0 Notes

14139638

打不开这个网站