这个网站，狂报

显示全部楼层 · 发表于 2008-2-4 22:01:08

The requested URL http://dd.749571.com/bb/bb.exe is infected with Trojan-Downloader.Win32.Agent.ine virus
The requested URL http://dd.749571.com/bb/pp.exe is infected with Trojan-Downloader.Win32.Agent.ine virus
The requested URL http://dd.749571.com/bb/014.exe is infected with Trojan-Downloader.Win32.Agent.ine virus
The requested URL http://dd.749571.com/bb/bd.cab is infected with Trojan-Downloader.Win32.Agent.ine virus
The requested URL http://dd.749571.com/bb/newrl.exe is infected with Trojan-Downloadr.Win32.Agent.ine virus

显示全部楼层 · 发表于 2008-2-4 22:06:33

原帖由 rappar 于 2008-2-4 22:00 发表
eval 改成 document.wrtie，或者alert也可以，悄悄地说

我在ie和opera里面都不执行
没有任何显示~~

显示全部楼层 · 发表于 2008-2-4 22:18:45

代码要完整才可以，加个头加个尾就差不多了

<SCRIPT LANGUAGE="JavaScript"> <----- 头

</SCRIPT> <------ 尾

显示全部楼层 · 发表于 2008-2-4 22:44:21

谢谢~~

显示全部楼层 · 发表于 2008-2-4 23:05:59

大蜘蛛过

显示全部楼层 · 发表于 2008-2-4 23:21:42

NOD过

显示全部楼层 · 发表于 2008-2-4 23:28:58

全是TR/Dropper.Gen

显示全部楼层 · 发表于 2008-2-4 23:33:44

原帖由 leonfg 于 2008-2-4 21:24 发表
火狐上都卡了

我怎么没卡没一点动静 .

显示全部楼层 · 发表于 2008-2-4 23:41:56

Hello,

1.html_ - Exploit.JS.RealPlr.cf,
3.html_ - Trojan-Downloader.JS.Agent.beo

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Kirill Erakhtin
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

显示全部楼层 · 发表于 2008-2-5 00:09:34

解密的過程還是看的一頭霧水...
有誰可以教一下嗎~

[已鉴定] 这个网站，狂报

回复 12楼 ALEXBLAIR 的帖子

回复 13楼 rappar 的帖子