电驴主页上面发现的

显示全部楼层 · 发表于 2008-2-3 01:59:19

貌似大部分不报

显示全部楼层 · 发表于 2008-2-3 02:37:21

第一个  http://down.malasc.cn/614.exe

第二个貌似被循环死了…    http://0272.service-google.cn/vip/Cn0272.htm 指向 http://0272.service-google.cn/wm2/index.html
                                       http://0272.service-google.cn/wm2/index.html  指向 http://service-google.cn/vip/ok_ok.htm
                                       http://service-google.cn/vip/ok_ok.htm          指向 http://service-google.cn/wm2/index.html
                           最后    http://service-google.cn/wm2/index.html 又指回到  http://service-google.cn/vip/ok_ok.htm

显示全部楼层 · 发表于 2008-2-3 06:32:49

Starting the file scan:

Begin scan in 'E:\2[1].rar'
E:\2[1].rar
  [0] Archive type: RAR
  --> 2[1].gif
   [DETECTION] Contains detection pattern of the HTML script virus HTML/ADODB.Exploit.Gen
   [WARNING] The file was ignored!
Begin scan in 'E:\flash[1].rar'
E:\flash[1].rar
  [0] Archive type: RAR
  --> flash[1].htm
   [DETECTION] Contains suspicious code HEUR/Exploit.HTML
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-2-3 06:57:42

木马名称:Trojan-PSW.Win32.OLGames.jqu

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\75LJB37B\614[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-2-3 08:24:56

Win32:Apher-U [Trj]

显示全部楼层 · 发表于 2008-2-3 08:38:11

verycd? 唉...

yimike搞错了..

显示全部楼层 · 发表于 2008-2-3 08:41:09

应该是同一个东西所以解一个

Log is generated by FreShow.
[wide]http://0272.service-google.cn/vip/Cn0272.htm
[frame]http://0272.service-google.cn/vip/wm2/index.html
      [frame]http://0272.service-google.cn/vip/wm2/3.gif
         [object]http://down.malasc.cn/qvod.exe
      [frame]http://0272.service-google.cn/vip/wm2/2.gif
      [frame]http://0272.service-google.cn/vip/wm2/8.gif
      [frame]http://0272.service-google.cn/vip/wm2/1.gif
      [frame]http://0272.service-google.cn/vip/wm2/5.gif
      [frame]http://0272.service-google.cn/vip/wm2/11.gif
      [frame]http://0272.service-google.cn/vip/wm2/4.gif

显示全部楼层 · 发表于 2008-2-3 10:12:07

费尔MISS

上报

显示全部楼层 · 发表于 2008-2-3 13:26:40

金山全 miss

显示全部楼层 · 发表于 2008-2-3 14:23:11

原帖由 jimmyleo 于 2008-2-3 08:38 发表
verycd? 唉...

yimike搞错了..

找个洞钻下去…

[病毒样本] 电驴主页上面发现的

本帖子中包含更多资源