同花顺网站被挂马

显示全部楼层 · 发表于 2008-2-9 19:43:23

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Mnless.xr

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.30.40

显示全部楼层 · 发表于 2008-2-9 19:49:51

http://ppp.buyaoni.com/dm/rr.htm
漏了
http://is.749571.com/bb/a.exe只是迷惑人而已
实际上是这个：
http://dd.749571.com/bb/newgl.exe

显示全部楼层 · 发表于 2008-2-9 19:51:41

http://ppp.buyaoni.com/dm/rr.htm -> http://is.749571.com/bb/a.exe
-> http://dd.749571.com/bb/newgl.exe

http://ppp.buyaoni.com/dm/rl.htm -> http://dd.749571.com/bb/newrl.exe

http://ppp.buyaoni.com/dm/diao.htm -> http://dd.749571.com/bb/bd.cab

http://ppp.buyaoni.com/dm/11.js -> http://dd.749571.com/bb/014.exe

http://ppp.buyaoni.com/dm/bb.js -> http://dd.749571.com/bb/bb.exe

http://ppp.buyaoni.com/dm/pp.js -> http://dd.749571.com/bb/pp.exe

这些见过很多次了

显示全部楼层 · 发表于 2008-2-9 19:55:37

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Mnless.xr

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.30.40

显示全部楼层 · 发表于 2008-2-9 19:56:21

原帖由 rappar 于 2008-2-9 19:49 发表
 http://ppp.buyaoni.com/dm/rr.htm
漏了
http://is.749571.com/bb/a.exe只是迷惑人而已
实际上是这个：
http://dd.749571.com/bb/newgl.exe

exe.lgwen/bb/moc.175947.dd//:ptth 被骗了，没看到居然是反着来的

http://ppp.buyaoni.com/dm/pp.js
http://ppp.buyaoni.com/dm/bb.js

因为内容太多，居然忘了

[ 本帖最后由 tanlimo 于 2008-2-9 20:21 编辑 ]

显示全部楼层 · 发表于 2008-2-9 20:00:46

Virus or unwanted program 'TR/Dropper.Gen [TR/Dropper.Gen]'
detected in file 'E:\virus\bb.exe.
Action performed: Deny access

Virus or unwanted program 'TR/Dropper.Gen [TR/Dropper.Gen]'
detected in file 'E:\virus\pp.exe.
Action performed: Deny access

显示全部楼层 · 发表于 2008-2-11 01:41:21

上了，不报啊

[已鉴定] 同花顺网站被挂马

8/3

回复 4楼 tanlimo 的帖子

回复 13楼 rappar 的帖子

回复 13楼 rappar 的帖子