两个被挂毒的网站

455060250

费尔报警，可疑文件提交给红伞，回复判定malware
h**p://www.bushnell365.com
h**p://www.2usmatch.com/CGAL_01.asp

浪滔天

卡巴上去没反应。。。。

zzh161

第一个网站又是被挂在 hxxp://ccc.969222.com/ 和 hxxp://down.hao365.org/ 利用暴风影音，百度搜霸等漏洞，随便抓了两个

第二个网站被挂在 hxxp://is.749571.com/bb/a.exe    hxxp://dd.749571.com/bb/test.exe  抓到3个


总的来说，费尔虽然会报代码，但是这样带来的安全性也是蛮高的

[ 本帖最后由 zzh161 于 2008-1-17 21:50 编辑 ]

qigang

7/3

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Mnless.rq

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.27.32

qigang

1)http://www.2usmatch.com/css/font.css
2)http://www.2usmatch.com/css/font.css
3)http://nbfox.net/8.js
4)http://nbfox.net/8.js
5)www.2usmatch.com/

qigang

1)http://www.bushnell365.com/images/06css.css
2)http://www.bushnell365.com/dpic/index.html
3)http://js.users.51.la/637878.js
4)http://count24.51yes.biz/de.htm?2840
5)http://js.users.51.la/637878.js
6)http://www.bushnell365.com/dpic/index.html
7)http://count24.51yes.biz/de.htm?2840
8)www.bushnell365.com/

liu123qaz

是哟 为什么卡巴上去没反应。。。。 郁闷中

醉一生爱妍

原帖由 zzh161 于 2008-1-17 21:33 发表
第一个网站又是被挂在 hxxp://ccc.969222.com/ 和 hxxp://down.hao365.org/ 利用暴风影音，百度搜霸等漏洞，随便抓了两个185471

第二个网站被挂在 hxxp://is.749571.com/bb/a.exe    hxxp://dd.749571.com/bb/tes ...

第一个BAIDU.EXE提示缺少DLL文件

第2个NODK2 有一个运行了没反应的

Graybird

Starting the file scan:

Begin scan in 'E:\1.rar'
E:\1.rar
  [0] Archive type: RAR
  --> bak.css
      [DETECTION] Is the Trojan horse TR/Drop.Agent.8848
  --> bak(1).css
      [DETECTION] Is the Trojan horse TR/Drop.Agent.8848
  --> baidu.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agent.8848
      [INFO]      The file was deleted!
Begin scan in 'E:\2.rar'
E:\2.rar
  [0] Archive type: RAR
  --> bb.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.noi
  --> test.exe
      [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.noi
      [WARNING]   The file was ignored!


End of the scan: 2008年1月17日  21:56
Used time: 00:27 min

The scan has been done completely.

      0 Scanning directories
      8 Files were scanned
      5 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      1 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      3 Files not concerned
      2 Archives were scanned
      1 Warnings
      0 Notes

浪滔天

卡巴全报了

已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.noi        文件: F:\病毒样本\2.rar/bb.exe//PE_Patch//UPack
已删除: 木马程序 Trojan-PSW.Win32.OnLineGames.noi        文件: F:\病毒样本\2.rar/test.exe//PE_Patch//UPack
已删除: 木马程序 Trojan-Downloader.Win32.Small.hsh        文件: F:\病毒样本\1.rar/bak.css//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-Downloader.Win32.Small.hsh        文件: F:\病毒样本\1.rar/bak(1).css//PE_Patch.UPX//UPX
已删除: 木马程序 Trojan-Downloader.Win32.Small.hsh        文件: F:\病毒样本\1.rar/baidu.exe//PE_Patch.UPX//UPX