http://hao.22ccc.com/

显示全部楼层 · 发表于 2008-2-1 18:37:19

帮忙看一下，ESET 3.0没报。

显示全部楼层 · 发表于 2008-2-1 18:40:34

确实有问题。

显示全部楼层 · 发表于 2008-2-1 18:41:59

边看边报警

显示全部楼层 · 发表于 2008-2-1 18:43:13

能给个样本吗？ESET 不报啊。谁抓个样本？

显示全部楼层 · 发表于 2008-2-1 18:44:54

似乎无毒，沙盘卡巴无反映，手动分析无果，是一个Stealer型的远程调用。。内容.....

裸奔也没事，难道我电脑病毒不喜欢？？

显示全部楼层 · 发表于 2008-2-1 18:45:08

原帖由 mr_zhj 于 2008-2-1 18:43 发表
能给个样本吗？ESET 不报啊。谁抓个样本？

js和htm，ESET不太有兴趣

显示全部楼层 · 发表于 2008-2-1 18:47:59

原帖由 gankeyu 于 2008-2-1 18:44 发表
似乎无毒，沙盘卡巴无反映，手动分析无果，是一个Stealer型的远程调用。。内容.....
裸奔也没事，难道我电脑病毒不喜欢？？

2008-02-01 18:46:16 应用程序保护(运行应用程序) 操作:允许
进程路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
文件路径:D:\Program Files\StormII\Storm.exe
命令行:/nosplash /hidden

显示全部楼层 · 发表于 2008-2-1 18:48:53

http://gm.kv8.info/mm.exe

显示全部楼层 · 发表于 2008-2-1 18:57:08

原帖由 solcroft 于 2008-2-1 18:48 发表
http://gm.kv8.info/mm.exe

ESET 过
ZA拦住网址

显示全部楼层 · 发表于 2008-2-1 18:57:37

这个SQ网站有很多个网址！！
以前遇到过了！！

注：浏览SQ网站还是用OPERA好，多多的毒都不怕！

一进去就弹出来

I:\VS\VIRUS\drive\I\Temp\svchost.exe - Signature 'Trojan-Downloader.Win32.Zlob.and' found
I:\VS\VIRUS\drive\I\Temporary Internet Files\Content.IE5\TNBHFTJC\index[1].htm - Signature 'Trojan-Downloader.VBS.Agent.EO' found
I:\VS\VIRUS\drive\I\Temporary Internet Files\Content.IE5\X3R4EWD7\real[1].htm - Signature 'Trojan-Downloader.JS.Agent.ol' found

17 Files scanned
(0 Archives with 0 files)
3 Signatures found
0 Suspect code-parts found
Used time: 0:00.204

[ 本帖最后由冷_冷于 2008-2-1 19:16 编辑 ]

[已鉴定] http://hao.22ccc.com/