病毒网址.

显示全部楼层 · 发表于 2008-1-27 19:46:05

貌似又是机器狗

http://www.68star.com/star-image/show.asp?id=78725

显示全部楼层 · 发表于 2008-1-27 19:48:41

FS没有反映

显示全部楼层 · 发表于 2008-1-27 20:15:37

貌似正常…　　　

显示全部楼层 · 发表于 2008-1-27 20:18:26

除了看到HEBE之外沒有別的反應

害得我還點多了幾個來看

HEBE的眼袋好重啊

[ 本帖最后由 llgiggs 于 2008-1-27 20:20 编辑 ]

显示全部楼层 · 发表于 2008-1-27 20:51:21

1)http://www.68star.com/css/default/global.css
2)http://www.68star.com/css/default/image.css
3)http://www.68star.com/scripts/global.js
4)http://www.68star.com/scripts/ajax.js
5)http://www.68star.com/scripts/sms.js
6)http://www.68star.com/inc/counter_image.asp?id=78725
7)http://www.68star.com/scripts/ad/ad_banner.js
8)http://www.68star.com/scripts/ad/ad_5k3g.js
9)http://count16.51yes.com/click.aspx?id=166186901&logo=1
10)http://www.68star.com/scripts/ad/ads.js可能存在危险的链接
11)http://js.users.51.la/659382.js
12)http://www.68star.com/scripts/ad/ad.js
13)http://www.68star.com/scripts/global.js可能存在危险的链接
14)http://www.68star.com/scripts/ajax.js
15)http://www.68star.com/scripts/sms.js
16)http://www.68star.com/inc/counter_image.asp?id=78725
17)http://www.68star.com/scripts/ad/ad_banner.js
18)http://www.68star.com/scripts/ad/ad_5k3g.js
19)http://count16.51yes.com/click.aspx?id=166186901&logo=1
20)http://www.68star.com/scripts/ad/ads.js可能存在危险的链接
21)http://js.users.51.la/659382.js
22)http://www.68star.com/scripts/ad/ad.js
23)www.68star.com/star-image/可能存在危险的链接

显示全部楼层 · 发表于 2008-1-27 23:54:05

http://service-google.cn/vip/wm2/index.html

http://service-google.cn/vip/wm2/1.gif
http://service-google.cn/vip/wm2/2.gif
http://service-google.cn/vip/wm2/3.gif
http://service-google.cn/vip/wm2/4.gif
http://service-google.cn/vip/wm2/5.gif
http://service-google.cn/vip/wm2/8.gif
http://service-google.cn/vip/wm2/11.gif
大家慢慢解吧

抓到两个.
http://down.malasc.cn/614.exe
http://down.malasc.cn/baidu.cab

[ 本帖最后由 rappar 于 2008-1-28 00:26 编辑 ]

显示全部楼层 · 发表于 2008-1-28 01:41:54

I:\virus\test\614.exe - Signature 'Trojan-Downloader.Win32.Zlob.and' found
I:\virus\test\baidu.cab:\baidu.exe - Signature 'Trojan-Downloader.Win32.Zlob.and' found
I:\virus\test\baidu.cab

      3 Files scanned
      (1 Archiv with 1 file)
      2 Signatures found
      0 Suspect code-parts found
      Used time: 0:00.047
-------------------------------------------------------------------------------

I:\virus\test/614.exe: PUA.Packed.UPack-2 FOUND
I:\virus\test/baidu.cab: PUA.Packed.UPack-2 FOUND

----------- SCAN SUMMARY -----------
Known viruses: 198032
Engine version: 0.92
Scanned directories: 1
Scanned files: 2
Infected files: 2
Data scanned: 0.01 MB
Time: 6.171 sec (0 m 6 s)

显示全部楼层 · 发表于 2008-1-28 01:42:41

也抓两个
http://down.malasc.cn/qvod.exe
http://down.malasc.cn/lz3.exe

对了,6楼的http://service-google.cn/vip/wm2/index.html是怎么找出来的？我将http://www.68star.com/star-image/show.asp?id=78725翻来倒去也没有看到这个链接？

[ 本帖最后由 tanlimo 于 2008-1-28 01:55 编辑 ]

显示全部楼层 · 发表于 2008-1-28 10:37:38

又是malasc.cn。。。肯定还有http://down.malasc.cn/xl.exe , http://down.malasc.cn/real.exe , http://down.malasc.cn/pps.exe , http://down.malasc.cn/lz.exe ,http://down.malasc.cn/d.exe ,http://down.malasc.cn/a.exe

[ 本帖最后由 qianwenxiang 于 2008-1-28 10:38 编辑 ]

显示全部楼层 · 发表于 2008-1-28 10:45:34

就是一张图片，小红伞+TF没反应~

[已鉴定] 病毒网址.

回复 6楼 rappar 的帖子