毒网2个

2879185

hXXp://www.web9442.cn/img/real.gif
hXXp://www.web9442.cn/img/xpkk.js
hXXp://www.web9442.cn/img/tok.gif
hXX://www.web9442.cn/img/xpbf.gif
hXXp://www.web9442.cn/img/pps.gif
hXXp://www.web9442.cn/img/reader.gif
hXXp://www.web9442.cn/img/xplz.gif
hXXp://www.web9442.cn/img/baidu.gif

www.sotians.cn/img/real.gif


麻烦抓到发下样本

jimmyleo

http://www.web9442.cn/img/svcoss.exe

http://www.sotians.cn/img/svcoss.exe

可能是同一东西 手头没有md5工具

绅博周幸

360安全卫士安全提示
您将要访问的网站可能存在不安全因素，您是否要继续访问？  
返回上一页  继续访问

搜索相关信息     什么是百科  

  
这是什么网站  立即举报该网站>>网站详细信息  
URL：http://www.web9442.cn/img/svcoss.exe 名称：http://www.web9442.cn/*
类型：恶意推广网站 描述：网页中嵌有木马程序


  

我有话要说  更多>>相关知识  
·对付恶意网站有绝招 ·如何利用360安全卫士修复被恶意篡改的I...
·钓鱼网站三种常见形式 ·教你如何利用Host文件屏蔽恶意网站


  
更多>>与WEB9442有关的百科  
  
  
该百科不存在 点击创建>>
  
  

更多>>热帖推荐  
·技巧：一招让你winXP右下角显示星期几
·经验：安全高速 装完XP系统必做六件事
·技巧；教你把漂亮的QQ鼠标变成自己
·经验：三个小命令检查电脑是否被安装木马
·追MM高招 1分钟教你把情书藏在她的照片里






无语360直接不让下载样本

傻猪猪米走鸡

你还用360啊……

绅博周幸

原帖由 傻猪猪米走鸡 于 2008-1-17 09:30 发表
你还用360啊……

本人目前是内网用户，安全配置： 360安全卫士+360 ARP防火墙+红伞P+系统自带防火墙+windows defender

是个简易的3+2组合，即3个安全软件监控+2个简易防火墙

spatra

NOD32 ESS
2008-1-17 9:36:35        HTTP 过滤器        文件        http://www.web9442.cn/img/svcoss.exe        可能是 Win32/Genetik 特洛伊木马 的变种        连接中断 - 已隔离        LXY-4FD3A5C55BC\Administrator        通过应用程序访问 web 时检测到威胁: D:\Program Files\Mozilla Firefox 3 Beta 2\FIREFOX.EXE.
2008-1-16 17:58:34        HTTP 过滤器        文件        http://www.11990.com/14.htm?        JS/Exploit.ADODB.Stream.NAP 特洛伊木马        连接中断 - 已隔离        LXY-4FD3A5C55BC\Administrator        通过应用程序访问 web 时检测到威胁: D:\Program Files\Mozilla Firefox 3 Beta 2\firefox.exe.

啊弥陀佛

微点砍掉

wangjay1980

K

mofunzone

Starting the file scan:

Begin scan in 'C:\TDDOWNLOAD\14.htm'
C:\TDDOWNLOAD\
  14.htm
      [DETECTION] Contains detection pattern of the HTML script virus HTML/ADODB.Exploit.Gen
      [INFO]      The file was deleted!
Begin scan in 'C:\TDDOWNLOAD\svcoss.exe'
C:\TDDOWNLOAD\
  svcoss.exe
    [0] Archive type: Runtime Packed
      --> Object
        [1] Archive type: RSRC
        --> Object
            [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.nic
            [WARNING]   Infected files in archives cannot be repaired!
      [INFO]      The file was deleted!

leonfg

ZA pro   block