hxxp://iii.wzxyq.com/root/dingxiang.htm

显示全部楼层 · 发表于 2008-1-20 15:09:31

[frame]hxxp://3.kv8.info/real.htm
[frame]hxxp://3.kv8.info/14.htm
[frame]hxxp://3.kv8.info/xl.htm
[frame]hxxp://3.kv8.info/bf.htm
[frame]hxxp://3.kv8.info/pps.htm
[frame]hxxp://3.kv8.info/cx.htm
[frame]hxxp://3.kv8.info/lz.htm
[frame]hxxp://3.kv8.info/baidu.htm

用阿米的FreShow解密得到
hxxp://gm.kv8.info/mm.exe

欢迎光临阿米作品站
http://www.jimmyleo.com/work/

也欢迎光临维莱实验室
http://www.velabs.cn/blog

维莱实验室是一个旨在提供国内民间程序员展示个人作品舞台，并为IT用人单位发掘人才的专门平台网站,同时我们也关注全球的资讯安全发展趋势，给予用户客观可靠的推荐和提醒。

显示全部楼层 · 发表于 2008-1-20 15:16:39

额~~提示缺少DLL~~

NOD不杀

显示全部楼层 · 发表于 2008-1-20 15:19:52

Starting the file scan:

Begin scan in 'C:\TDDOWNLOAD\mm.exe'
C:\TDDOWNLOAD\
  mm.exe
   [DETECTION] Is the Trojan horse TR/Drop.Agent.8848
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-20 15:23:12

detected: Trojan program Trojan-Downloader.Win32.Small.hsh URL: http://gm.kv8.info/mm.exe//PE_Patch.UPX//UPX

显示全部楼层 · 发表于 2008-1-20 16:43:42

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Mnless.rq

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.27.60

显示全部楼层 · 发表于 2008-1-20 17:00:26

mm.exe
路径: C:\Documents and Settings\wangcheng\桌面
Status: 已发现病毒
病毒: Dropped:Generic.Malware.dld!!.5DA8DD12 (BD 引擎)

[已鉴定] hxxp://iii.wzxyq.com/root/dingxiang.htm