貌似学校挂毒了

显示全部楼层 · 发表于 2008-1-23 17:04:00

网址：[url]http://XXX.henu.edu.cn[/url]

挂马
http://121.15.220.104/1.js

显示全部楼层 · 发表于 2008-1-23 17:19:00

Kaspersky Anti-Virus 6.0 for Windows Workstations
The requested URL http://121.15.220.104/1.js is infected with Trojan-Downloader.Win32.Agent.hkc virus

显示全部楼层 · 发表于 2008-1-23 17:21:07

Windows Workstations用着爽吧

显示全部楼层 · 发表于 2008-1-23 19:14:46

比7稳定多了。。。。

显示全部楼层 · 发表于 2008-1-23 19:18:27

貌似很多都不认识！

[ 本帖最后由 qigang 于 2008-1-23 19:20 编辑 ]

显示全部楼层 · 发表于 2008-1-23 19:18:59

1)http://www.henu.edu.cn/menu.js
2)http://news.henu.edu.cn/NewsLastUpdate.js
3)http://www.henu.edu.cn/tbwz.js
4)http://news.henu.edu.cn/js3.asp?ClassID=23&IncludeChild=true&SpecialID
5)http://www.henu.edu.cn/menu.js
6)http://news.henu.edu.cn/NewsLastUpdate.js
7)http://www.henu.edu.cn/tbwz.js
8)http://news.henu.edu.cn/js3.asp?ClassID=23&IncludeChild=true&SpecialID
9)www.henu.edu.cn/

显示全部楼层 · 发表于 2008-1-23 19:23:34

deleted: Trojan program Trojan-Downloader.Win32.Agent.hkc File: F:\ZHANGQIUREN\DESKTOP\sb.vbs\virus.rar/1.js

显示全部楼层 · 发表于 2008-1-23 23:38:32

这个脚本指向的网站挂的就是磁碟机… 估计是中了磁碟机后遗留的问题

[ 本帖最后由 yimike 于 2008-1-23 23:53 编辑 ]

[已鉴定] 貌似学校挂毒了

回复 2楼 ALEXBLAIR 的帖子

回复 3楼 wangjay1980 的帖子

JS

未找到网页或网络超时