新浪财经？

star_xing

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:  bbs.kafan.cn/attachment.php?aid=192772
Information:  Is the Trojan horse TR/Dldr.Small.hsh.4  


--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 7.01.00.13, AVE 7.6.0.57, VDF 7.0.2.68

tanlimo

原帖由 rappar 于 2008-1-29 21:27 发表
确实有挂着，随便抓了一只

http://dd.749571.com/bb/014.exe

还是那些东西：
http://www.reizz.net/
http://ppp.buyaoni.com/ww/new301.htm?032

http://ppp.buyaoni.com/dm/diao.htm
http://ppp.buyaoni ...

请问是那个连接被挂了？头晕

http://finance.sina.com.cn/

[js]http://i3.sinaimg.cn/home/sinaflash.js
[js]http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
[js]http://finance.sina.com.cn/iframe/js/closefund_suggest.js
[js]http://finance.sina.com.cn/iframe/js/openfund_suggest.js
[js]http://finance.sina.com.cn/iframe/js/astocksuggest.js
[js]http://finance.sina.com.cn/iframe/js/bstocksuggest.js
[js]http://finance.sina.com.cn/iframe/js/hk_suggest.js
[js]http://i3.sinaimg.cn/cj/financewidget/Suggest.js
[js]http://i3.sinaimg.cn/cj/financewidget/Suggest.js
[frame]http://finance.sina.com.cn/iframe/finance/roll.shtml
[js]http://i1.sinaimg.cn/cj/news/2007/1017/index_FW0708.js
[js]http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
[js]http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
[js]http://hq.sinajs.cn/list=CFF_IF0803
[js]http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
[js]http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
[frame]http://finance.sina.com.cn/iframe/2007-08-10/45.shtml
[frame]http://finance.sina.com.cn/iframe/2007-08-10/46.shtml
[frame]http://finance.sina.com.cn/iframe/2007-08-10/47.shtml
[js]http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
[js]http://finance.sina.com.cn/stock/stock_quote.js
[js]http://unipro.sina.com.cn/unipro_stand_head_other.js
[js]http://finance.sina.com.cn/realstock/js/fina_unipro.js
[js]http://hq.sinajs.cn/list=kaihushu_a,kaihushu_b,kaihushu_fund,kaihushu_shsz_total
[js]http://finance.sina.com.cn/realstock/js/data_int_stock.js
[js]http://finance.sina.com.cn/realstock/js/data_chn_stock.js
[js]http://hq.sinajs.cn/format=js&func=S_Finance.upconstants.setData();&list=stock_sh_up_10,stock_sh_down_10,stock_sz_up_10,stock_sz_down_10
[js]http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
[frame]http://finance.sina.com.cn/iframe/143/349.html
[frame]http://finance.sina.com.cn/iframe/143/354.html
[js]http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
[frame]http://finance.sina.com.cn/iframe/compute_forex.htm
[js]http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
[js]http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
[js]http://pfpip.sina.com:5000/ip.js
[js]http://pfp.sina.com.cn/w/finance.js
[js]http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_ad.js
[frame]http://56.adsina.allyes.com/main/adfshow?user=AFP6_for_SINA|Finance|FinancePV&db=sina&border=0&local=yes
[js]http://56.adsina.allyes.com/main/adfshow?user=AFP6_for_SINA|Finance|FinancePV&db=sina&local=yes&js=on
[js]http://i2.sinaimg.cn/unipro/pub/suda_m_v615.js
[js]http://d1.sina.com.cn/sina/ae/ad_src/float/floatright_close_v7.js
[js]http://d1.sina.com.cn/sina/ae/ad_src/couplet/rotator_dl.js
[js]http://rm.sina.com.cn/icast/rotator.js
[js]//secure-cn.imrworldwide.com/v52.js

tanlimo

http://ppp.buyaoni.com/ww/new301.htm?032
-》
http://ppp.buyaoni.com/dm/diao.htm
-》http://dd.749571.com/bb/bd.cab

http://ppp.buyaoni.com/dm/rl.htm
-》http://dd.749571.com/bb/newrl.exe

http://ppp.buyaoni.com/dm/rr.htm
-》http://is.749571.com/bb/a.exe

这简直就是要人命！！！

[ 本帖最后由 tanlimo 于 2008-1-30 00:45 编辑 ]

深红的雪

其实我也晕了


http://ppp.buyaoni.com/ww/new301.htm?032

->http://ppp.buyaoni.com/dm/diao.htm
    -> http://dd.749571.com/bb/bd.cab
    -> http://ppp.buyaoni.com/dm/11.js
         ->http://dd.749571.com/bb/014.exe
    -> http://ppp.buyaoni.com/dm/bb.js
         ->http://dd.749571.com/bb/bb.exe
    -> http://ppp.buyaoni.com/dm/pp.js
         ->http://dd.749571.com/bb/pp.exe

-> http://ppp.buyaoni.com/dm/rr.htm
     -> http://is.749571.com/bb/a.exe  ->  <script>location.href="http://202.104.57.161"; </script>
     ->http://dd.749571.com/bb/newgl.exe

->http://ppp.buyaoni.com/dm/rl.htm
     -> http://dd.749571.com/bb/newrl.exe

[ 本帖最后由 rappar 于 2008-1-30 03:11 编辑 ]