ENet.com.cn这网页被报毒！

显示全部楼层 · 发表于 2008-1-22 20:20:33

http://games.enet.com.cn/downloa ... %5B%5D=%CF%C9%BD%A3

C:\DOCUME~1\sx\LOCALS~1\Temp\234448446640.tmp

Hack.Exploit.Script.JS.Agent.gh

显示全部楼层 · 发表于 2008-1-22 20:35:29

最后被加马了吧

显示全部楼层 · 发表于 2008-1-22 20:56:10

-----------------------------------------------------------------------------
I:\virus\后期处理/06014[1].htm: Exploit.IFrame.Gen-1 FOUND
I:\virus\后期处理/bole[1].exe: PUA.Packed.UPack-2 FOUND
I:\virus\后期处理/wxptdi.sys: PUA.Packed.UPack-2 FOUND
I:\virus\后期处理/~tmp2618.exe: PUA.Packed.UPack-2 FOUND
----------- SCAN SUMMARY -----------
Known viruses: 195008
Engine version: 0.92
Scanned directories: 1
Scanned files: 18
Infected files: 4
Data scanned: 3.42 MB
Time: 7.843 sec (0 m 7 s)

[MD5: 7F0B9F 223B7C 9E801C]

显示全部楼层 · 发表于 2008-1-22 20:57:14

原帖由 冷_冷 于 2008-1-22 20:56 发表
-----------------------------------------------------------------------------
I:\virus\后期处理/06014[1].htm: Exploit.IFrame.Gen-1 FOUND
I:\virus\后期处理/bole[1].exe: PUA.Packed.UPack-2 FOUND
I:\v ...

熊猫

显示全部楼层 · 发表于 2008-1-22 21:02:49

5/2

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Inject.rju
病毒： Trojan.Win32.Mnless.zyt

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.28.12

显示全部楼层 · 发表于 2008-1-22 21:07:27

SAMPLE-1.rar\wxptdi.sys;C:\Documents and Settings\77\My Documents\SAMPLE-1.rar;Win32.HLLW.Rubbish;;
SAMPLE-1.rar\~tmp2618.exe;C:\Documents and Settings\77\My Documents\SAMPLE-1.rar;Win32.HLLW.Rubbish;;
SAMPLE-1.rar;C:\Documents and Settings\77\My Documents;发现档案文件中有受感染的对象;;

显示全部楼层 · 发表于 2008-1-22 21:12:34

drweb D:\temp\veecanjt.rar\wxptdi.sys - infected with Win32.HLLW.Rubbish
D:\temp\veecanjt.rar\~tmp2618.exe - infected with Win32.HLLW.Rubbish

显示全部楼层 · 发表于 2008-1-22 21:31:26

http://d.93se.com/bole.exe

显示全部楼层 · 发表于 2008-1-22 21:47:13

原帖由 zzh161 于 2008-1-22 21:31 发表
http://d.93se.com/bole.exe

NOD kill

显示全部楼层 · 发表于 2008-1-22 23:04:47

微点砍掉

[已鉴定] ENet.com.cn这网页被报毒！

回复 3楼冷_冷的帖子

回复 3楼冷_冷的帖子

[已鉴定] ENet.com.cn这网页被报毒！

回复 3楼 冷_冷 的帖子

回复 3楼 冷_冷 的帖子

回复 3楼冷_冷的帖子

回复 3楼冷_冷的帖子