NOD和小红伞都报的一个网站

cfan88

http://www.ghls.zju.edu.cn/fxy/
估计是被挂了毒

jimmyleo

Log is generated by FreShow.
[wide]http://www.ghls.zju.edu.cn/fxy/
    [frame]http://da.hhai01.com/goldip.htm?045
        [frame]http://da.hhai01.com/wm/g15.htm
            [object]http://ccc.969222.com/bak.css
        [frame]http://da.hhai01.com/wm/dm.htm
            [script]http://da.hhai01.com/wm/11.js
                [frame]http://da.hhai01.com/wm/g14.htm
            [frame]http://da.hhai01.com/wm/re.htm
            [frame]http://da.hhai01.com/wm/storm.htm
            [frame]http://da.hhai01.com/wm/pdg2.htm
            [frame]http://da.hhai01.com/wm/wo.htm
            [frame]http://da.hhai01.com/wm/Thunder.htm
            [frame]http://da.hhai01.com/wm/qvod.htm

gho

2008-2-9        19:20:53        Script execution blocked         WHUT-D9193C067E\gho        Maxthon.exe        Script executed by Maxthon.exe        Exploit-MS06-014 (Trojan)

tanlimo

三个，一样的东西。

Graybird

Starting the file scan:

Begin scan in 'E:\virus\abc.rar'
E:\virus\abc.rar
  [0] Archive type: RAR
  --> bak.css
      [DETECTION] Is the Trojan horse TR/Drop.Agent.8848
  --> down.exe
      [DETECTION] Is the Trojan horse TR/Drop.Agent.8848
    --> Baidu1.cab
      [1] Archive type: CAB (Microsoft)
      --> baidu.exe
          [DETECTION] Is the Trojan horse TR/Drop.Agent.8848
      [WARNING]   The file was ignored!

qigang

老样！

瑞星病毒查杀结果报告（8/3）

清除病毒种类列表：

病毒： Trojan.DL.Win32.Mnless.rq

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.30.40

天灰

C:\Documents and Settings\77\My Documents\abc.rar>>bak.css        Trojan.Yaeesy.wsxp        木马        还未处理
C:\Documents and Settings\77\My Documents\abc.rar>>down.exe        Trojan.Yaeesy.wsxp        木马        还未处理
C:\Documents and Settings\77\My Documents\abc.rar>>Baidu1.cab        Trojan.Cap811817.kvci.arc        木马        还未处理

gho

原帖由 tanlimo 于 2008-2-9 19:23 发表
三个，一样的东西。

2008-2-9 19:30:19 Deleted  WHUT-D9193C067E\gho WinRAR.exe C:\Documents and Settings\gho\桌面\bak.css Generic Downloader.u (Trojan)

spaceplane

avast 全报

挪威的冬天

你现在用啥安软?


信息        2008-02-09  19:33:20        您此次查毒共查出3个病毒以及危险代码                       
信息        2008-02-09  19:33:20        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件8个                       
信息        2008-02-09  19:33:20        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-02-09  19:33:20        C:\Users\挪威的冬天\Desktop\abc.rar\Baidu1.cab\baidu.exe        Win32.Troj.DownloaderT.to.15360        跳过，未处理       
病毒        2008-02-09  19:33:20        C:\Users\挪威的冬天\Desktop\abc.rar\down.exe        Win32.Troj.DownloaderT.to.15360        跳过，未处理       
病毒        2008-02-09  19:33:20        C:\Users\挪威的冬天\Desktop\abc.rar\bak.css        Win32.Troj.DownloaderT.to.15360        跳过，未处理