毒网，阿米请进。

显示全部楼层 · 发表于 2008-1-23 17:55:06

今天碰到的一个毒网，阿米教学时间又到，哈哈。
http://www.99391.net/s3.html

显示全部楼层 · 发表于 2008-1-23 18:53:54

hxxp://user1.3332210.net/bak.css
http://user1.3332210.net/Baidu.cab
应该是老毒了

[ 本帖最后由 zzh161 于 2008-1-23 18:55 编辑 ]

显示全部楼层 · 发表于 2008-1-23 18:56:33

http://user1.3332210.net/bak.css

1)http://www.99391.net/news1.html
2)http://js.users.51.la/1564910.js
3)http://js.users.51.la/1564910.js
4)http://www.99391.net/news1.html
5)www.99391.net/

显示全部楼层 · 发表于 2008-1-23 19:07:12

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Mnless.rq

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.28.21

显示全部楼层 · 发表于 2008-1-23 19:08:28

上两楼MS还没解全，就是想看看怎么解特别是怎样用FreShow解出来啊。

显示全部楼层 · 发表于 2008-1-23 19:16:37

费尔K掉~

显示全部楼层 · 发表于 2008-1-24 00:02:44

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\virus2.rar'
C:\Documents and Settings\Administrator\My Documents\
  virus2.rar
[0] Archive type: RAR
--> bak.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agent.8848
      [WARNING] Infected files in archives cannot be repaired!
   --> Baidu.cab
      [1] Archive type: CAB (Microsoft)
      --> Baidu.exe
         [DETECTION] Is the Trojan horse TR/Drop.Agent.8848
         [WARNING] Infected files in archives cannot be repaired!
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-24 00:08:24

http://www.99391.net/s3.html=>
http://www.99391.net/news1.html=>
      http://user1.3332210.net/ms06014.js=>http://user1.3332210.net/bak.css
      http://user1.3332210.net/real.js=>http://user1.3332210.net/bak.css
      http://user1.3332210.net/GLWORLD.html=>http://user1.3332210.net/bak.css
      http://user1.3332210.net/Baidu.cab

显示全部楼层 · 发表于 2008-1-24 00:49:37

2008-1-24 0:51:29 Kernel File 'E:\virus\virus2.rar' was sent to ESET for analysis.

显示全部楼层 · 发表于 2008-1-24 20:29:07

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Mnless.rq

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.28.32

[已鉴定] 毒网，阿米请进。

在线网页解析！

小菜简单的一个分析

回复 8楼 yimike 的帖子