毒網

显示全部楼层 · 发表于 2008-1-26 12:29:25

http://bbs.e23.cn/

可以幫我解密分析看看嗎
開紅傘一進入警報响個不停
我又不會解密

高手大大們可以指導在下如何解嗎
謝謝!!!

显示全部楼层 · 发表于 2008-1-26 12:35:09

偶怎么打不开这个地址？

显示全部楼层 · 发表于 2008-1-26 12:41:15

可以打開阿~
叫什麼舜网论坛的
進入後紅傘捉了21個可疑程序

[ 本帖最后由 juijui 于 2008-1-26 12:42 编辑 ]

显示全部楼层 · 发表于 2008-1-26 12:53:21

Exported events:

2008/1/26 12:52 [Guard] Malware found
   Virus or unwanted program 'HEUR/Exploit.HTML [HEUR/Exploit.HTML]'
   detected in file 'C:\Users\Wesley\AppData\Local\Microsoft\Windows\Temporary
   Internet Files\Low\Content.IE5\SDLBG73G\yubaofa[1].jpg.
   Action performed: Deny access

2008/1/26 12:52 [Guard] Malware found
   Virus or unwanted program 'HEUR/Exploit.HTML [HEUR/Exploit.HTML]'
   detected in file 'C:\Users\Wesley\AppData\Local\Microsoft\Windows\Temporary
   Internet Files\Low\Content.IE5\FSOHQ7KB\xin6[1].jpg.
   Action performed: Deny access

2008/1/26 12:52 [Guard] Malware found
   Virus or unwanted program 'HEUR/Exploit.HTML [HEUR/Exploit.HTML]'
   detected in file 'C:\Users\Wesley\AppData\Local\Microsoft\Windows\Temporary
   Internet Files\Low\Content.IE5\TQNZ15LY\topimage[1].jpg.
   Action performed: Deny access

2008/1/26 12:52 [Guard] Malware found
   Virus or unwanted program 'HEUR/Exploit.HTML [HEUR/Exploit.HTML]'
   detected in file 'C:\Users\Wesley\AppData\Local\Microsoft\Windows\Temporary
   Internet Files\Low\Content.IE5\TQNZ15LY\xin7[1].jpg.
   Action performed: Deny access

2008/1/26 12:52 [Guard] Malware found
   Virus or unwanted program 'HEUR/Exploit.HTML [HEUR/Exploit.HTML]'
   detected in file 'C:\Users\Wesley\AppData\Local\Microsoft\Windows\Temporary
   Internet Files\Low\Content.IE5\FSOHQ7KB\2[1].jpg.
   Action performed: Deny access

2008/1/26 12:52 [Guard] Malware found
   Virus or unwanted program 'HEUR/Exploit.HTML [HEUR/Exploit.HTML]'
   detected in file 'C:\Users\Wesley\AppData\Local\Microsoft\Windows\Temporary
   Internet Files\Low\Content.IE5\BE8LW9P2\jiangkang[1].jpg.
   Action performed: Deny access

显示全部楼层 · 发表于 2008-1-26 12:57:11

用linux上去瞧瞧

显示全部楼层 · 发表于 2008-1-26 13:16:32

1)http://bbs.e23.cn/xtop.htm
2)http://bbs.e23.cn/bank.html
3)http://bbs.e23.cn/rightpic.asp
4)http://bbs.e23.cn/rightpic.htm
5)http://swt.e23.cn/LR/servkind.aspx?id=LBM89016099
6)http://swt.e23.cn/JS/LsJS.aspx?siteid=LBM89016099
7)http://bbs.e23.cn/inc/ad.js
8)http://swt.e23.cn/LR/servkind.aspx?id=LBM89016099
9)http://swt.e23.cn/JS/LsJS.aspx?siteid=LBM89016099
10)http://bbs.e23.cn/inc/ad.js
11)http://bbs.e23.cn/bank.html
12)http://bbs.e23.cn/rightpic.asp
13)http://bbs.e23.cn/rightpic.htm
14)bbs.e23.cn/

显示全部楼层 · 发表于 2008-1-26 13:30:46

没发现可疑

显示全部楼层 · 发表于 2008-1-26 14:08:06

没发现可疑喔~
怪了~紅傘响不停 @@?

显示全部楼层 · 发表于 2008-1-26 14:58:53

我的也一样报警，大家看看附件。

显示全部楼层 · 发表于 2008-1-26 17:24:23

iframe width="0" height="0" src="" name="hiddenframe"

[已鉴定] 毒網

Avira AntiVir

在线网页解析没有发现问题网页！