楼主: okokok
收起左侧

[已鉴定] 新浪财经?

 关闭 [复制链接]
BING126
头像被屏蔽
发表于 2008-1-29 21:28:06 | 显示全部楼层
McAfee 没反应
qigang
发表于 2008-1-29 21:28:30 | 显示全部楼层

在线网页解析!

1)http://i3.sinaimg.cn/cj/deco/2007/0705/index.css
2)http://i3.sinaimg.cn/home/sinaflash.js
3)http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
4)http://finance.sina.com.cn/iframe/js/closefund_suggest.js
5)http://finance.sina.com.cn/iframe/js/openfund_suggest.js
6)http://finance.sina.com.cn/iframe/js/astocksuggest.js
7)http://finance.sina.com.cn/iframe/js/bstocksuggest.js
8)http://finance.sina.com.cn/iframe/js/hk_suggest.js
9)http://i3.sinaimg.cn/cj/financewidget/Suggest.js
10)http://i3.sinaimg.cn/cj/financewidget/Suggest.js
11)http://finance.sina.com.cn/iframe/finance/roll.shtml
12)http://i1.sinaimg.cn/cj/news/2007/1017/index_FW0708.js
13)http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
14)http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
15)http://hq.sinajs.cn/list=CFF_IF0803
16)http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
17)http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
18)http://finance.sina.com.cn/iframe/2007-08-10/45.shtml
19)http://finance.sina.com.cn/iframe/2007-08-10/46.shtml
20)http://finance.sina.com.cn/iframe/2007-08-10/47.shtml
21)http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
22)http://finance.sina.com.cn/stock/stock_quote.js
23)http://unipro.sina.com.cn/unipro_stand_head_other.js
24)http://finance.sina.com.cn/realstock/js/fina_unipro.js
25)http://hq.sinajs.cn/list=kaihushu_a,kaihushu_b,kaihushu_fund,kaihushu_
26)http://finance.sina.com.cn/realstock/js/data_int_stock.js
27)http://finance.sina.com.cn/realstock/js/data_chn_stock.js
28)http://hq.sinajs.cn/format=js&func=S_Finance.upconstants.setData();&li
29)http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
30)http://finance.sina.com.cn/iframe/143/349.html
31)http://finance.sina.com.cn/iframe/143/354.html
32)http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
33)http://finance.sina.com.cn/iframe/compute_forex.htm
34)http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
35)http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
36)http://pfpip.sina.com:5000/ip.js
37)http://pfp.sina.com.cn/w/finance.js
38)http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
39)http://56.adsina.allyes.com/main/adfshow?user=AFP6_for_SINA|Finance|Fi
40)http://56.adsina.allyes.com/main/adfshow?user=AFP6_for_SINA|Finance|Fi
41)http://i2.sinaimg.cn/unipro/pub/suda_m_v615.js
42)http://d1.sina.com.cn/sina/ae/ad_src/float/floatright_close_v7.js
43)http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_dl.js
44)http://rm.sina.com.cn/icast/rotator.js
45)http://finance.sina.com.cn//secure-cn.imrworldwide.com/v52.js
46)http://i3.sinaimg.cn/home/sinaflash.js
47)http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
48)http://finance.sina.com.cn/iframe/js/closefund_suggest.js
49)http://finance.sina.com.cn/iframe/js/openfund_suggest.js
50)http://finance.sina.com.cn/iframe/js/astocksuggest.js
51)http://finance.sina.com.cn/iframe/js/bstocksuggest.js
52)http://finance.sina.com.cn/iframe/js/hk_suggest.js
53)http://i3.sinaimg.cn/cj/financewidget/Suggest.js
54)http://i3.sinaimg.cn/cj/financewidget/Suggest.js
55)http://i1.sinaimg.cn/cj/news/2007/1017/index_FW0708.js
56)http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
57)http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
58)http://hq.sinajs.cn/list=CFF_IF0803
59)http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
60)http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
61)http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
62)http://finance.sina.com.cn/stock/stock_quote.js
63)http://unipro.sina.com.cn/unipro_stand_head_other.js
64)http://finance.sina.com.cn/realstock/js/fina_unipro.js
65)http://hq.sinajs.cn/list=kaihushu_a,kaihushu_b,kaihushu_fund,kaihushu_
66)http://finance.sina.com.cn/realstock/js/data_int_stock.js
67)http://finance.sina.com.cn/realstock/js/data_chn_stock.js
68)http://hq.sinajs.cn/format=js&func=S_Finance.upconstants.setData();&li
69)http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
70)http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
71)http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
72)http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
73)http://pfpip.sina.com:5000/ip.js
74)http://pfp.sina.com.cn/w/finance.js
75)http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
76)http://56.adsina.allyes.com/main/adfshow?user=AFP6_for_SINA|Finance|Fi
77)http://i2.sinaimg.cn/unipro/pub/suda_m_v615.js
78)http://d1.sina.com.cn/sina/ae/ad_src/float/floatright_close_v7.js
79)http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_dl.js
80)http://rm.sina.com.cn/icast/rotator.js
81)http://finance.sina.com.cn//secure-cn.imrworldwide.com/v52.js
82)http://finance.sina.com.cn/iframe/finance/roll.shtml
83)http://finance.sina.com.cn/iframe/2007-08-10/45.shtml
84)http://finance.sina.com.cn/iframe/2007-08-10/46.shtml
85)http://finance.sina.com.cn/iframe/2007-08-10/47.shtml
86)http://finance.sina.com.cn/iframe/143/349.html
87)http://finance.sina.com.cn/iframe/143/354.html
88)http://finance.sina.com.cn/iframe/compute_forex.htm
89)finance.sina.com.cn/
89)undefined装载失败
qigang
发表于 2008-1-29 21:30:06 | 显示全部楼层

回复 10楼 rappar 的帖子

瑞星病毒查杀结果报告

清除病毒种类列表:

病毒: Trojan.PSW.Win32.OnlineGames.GEN

MAC 地址:00:11:5B:F3:6D:69

用户来源:互联网

软件版本:20.29.12

014.rar

7.01 KB, 下载次数: 117

chenrui19930
发表于 2008-1-29 21:30:46 | 显示全部楼层
木马名称:Trojan-Downloader.Win32.Small.lqw

程序:
C:\DOCUMENTS AND SETTINGS\我的电脑\桌面\014.EXE.TD
是木马程序!
已成功阻止其运行,是否要删除此文件?
wangjay1980
发表于 2008-1-29 21:32:39 | 显示全部楼层
没反应

[ 本帖最后由 wangjay1980 于 2008-1-29 21:33 编辑 ]
okokok
 楼主| 发表于 2008-1-29 21:38:06 | 显示全部楼层

回复 2楼 chenrui19930 的帖子

你那是什么报的
okokok
 楼主| 发表于 2008-1-29 21:39:40 | 显示全部楼层
原帖由 hljdqzr 于 2008-1-29 21:24 发表
我的卡巴没反映

看1楼,我是设置了卡巴的完整性保护
leonfg
发表于 2008-1-29 21:40:46 | 显示全部楼层
ESET
C:\Documents and Settings\GUNDAM\桌面\014.rar » RAR » 014.exe - a variant of Win32/TrojanDownloader.Small.NZK trojan
okokok
 楼主| 发表于 2008-1-29 21:41:49 | 显示全部楼层
原帖由 rappar 于 2008-1-29 21:27 发表
确实有挂着,随便抓了一只

http://dd.749571.com/bb/014.exe

还是那些东西:
http://www.reizz.net/
http://ppp.buyaoni.com/dm/diao.htm
http://ppp.buyaoni.com/dm/11.js
http://ppp.buyaoni.com/dm/rl. ...

你是怎么搞到这些的,

[ 本帖最后由 okokok 于 2008-1-29 22:01 编辑 ]
hljdqzr
发表于 2008-1-29 21:47:04 | 显示全部楼层

回复 13楼 qigang 的帖子

这个样本卡巴报了
但我上新浪没反应!
那个样本是新浪的吗?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-27 12:35 , Processed in 0.099794 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表