1

killloop

www.huanyutech.com

killloop

本帖访问量22次，回帖零，都吓完了吧？哈哈

NOD报，大家有底了没？

fantrasive

上就上费尔+微点+SSM+pct

leonfg

FS
在文件 C:\Documents and Settings\GUNDAM\Local Settings\Temporary Internet Files\Content.IE5\6TZM6HRC\rl[1].js 中发现恶意代码。
感染: Exploit.JS.RealPlr.cl
操作: 文件已隔离
在文件 C:\Documents and Settings\GUNDAM\Local Settings\Temporary Internet Files\Content.IE5\6TZM6HRC\ppp[1].js 中发现恶意代码。
感染: Exploit.JS.Agent.fn
操作: 文件已隔离
在文件 C:\Documents and Settings\GUNDAM\Local Settings\Temporary Internet Files\Content.IE5\6TZM6HRC\ppp[1].js 中发现恶意代码。
感染: HTML/IFrameBoF
操作: 文件已隔离
在文件 C:\Documents and Settings\GUNDAM\Local Settings\Temporary Internet Files\Content.IE5\6TZM6HRC\rl[1].js 中发现恶意代码。
感染: Exploit.JS.RealPlr.cl
操作: 文件已隔离
在文件 C:\Documents and Settings\GUNDAM\Local Settings\Temporary Internet Files\Content.IE5\6TZM6HRC\rl[1].js 中发现恶意代码。
感染: Exploit.JS.RealPlr.cl
操作: 文件已隔离
在文件 C:\Documents and Settings\GUNDAM\Local Settings\Temporary Internet Files\Content.IE5\6TZM6HRC\ppp[1].js 中发现恶意代码。
感染: Exploit.JS.Agent.fn
操作: 文件已隔离
在文件 C:\Documents and Settings\GUNDAM\Local Settings\Temporary Internet Files\Content.IE5\6TZM6HRC\ppp[1].js 中发现恶意代码。
感染: HTML/IFrameBoF
操作: 文件已隔离

langzi1

红伞报了几个毒，没有其他的

ykz1991

浏览器能打开Freshow怎么打不开
OPERA.EXE        mx72.bootchina.cn        Learning Mode        OUT REFUSED CLOSING TCP        8383        1687
outpost的日志

zzh161

继续Malzilla+网马解密器

挂的真不少不过都是老的那几个了

http://51la.wssbbzy.com/31/2xx.htm
       http://51la.wssbbzy.com/wm/rl.js  ----->http://591jx.com/down.exe
       http://51la.wssbbzy.com/wm/jh.htm
              http://ppp.chsip.net/wm/11.js   ----->http://qqq.aishengho.com/down.exe
              http://ppp.chsip.net/wm/bb.js   ----->无法找到该页
              http://ppp.chsip.net/wm/ppp.js  ----->http://qqq.hao1658.com/down.exe
              http://ppp.chsip.net/wm/lz.js   ----->http://qqq.521town.com/down.exe
http://www.petgroom.com.cn/zf/vd.htm
       http://51la.wssbbzy.com/31/2xx.htm
       http://www.petgroom.com.cn/zf/vd.htm  ----->计数页面
       http://51la.wssbbzy.com/wm/jh.htm
       http://aaa.77XXmm.cn/new858.htm?075
              http://ppp.buyaoni.com/dm/diao.htm
              http://ppp.buyaoni.com/dm/rl.htm
              http://ppp.buyaoni.com/dm/rr.htm
       http://aaa.1l1l1l.com/eRRoR/404.html
              http://niu.xinniankl.com/web/6659386.htm?hei
                     http://niu.xinniankl.com/web/htm.html
                            http://niu.xinniankl.com/web/rl.htm   ----->http://exe.xinniankl.com/rl.exe
                            http://niu.xinniankl.com/web/1.js     ----->http://exe.xinniankl.com/014.exe
                            http://niu.xinniankl.com/web/bf.js    ----->http://exe.xinniankl.com/bf.exe
                            http://niu.xinniankl.com/web/pps.js   ----->http://exe.xinniankl.com/pps.exe
                            http://niu.xinniankl.com/web/3.htm    ----->http://exe.xinniankl.com/lz.exe
              http://08675.service-google.cn/vip/Cn3100.htm?hh

jimmyleo

malzilla一样返回500 500它还显示...
那我也显示好了...

汗
浩浩的也交出来 不要一个人蒙头发财

Palkia

TrojanDownloader.Nurech.bd.bmqk
TrojanPSW.OnLineGames.ode.nnoa
TrojanPSW.OnLineGames.ode.nnoa
TrojanPSW.OnLineGames.ode.nnoa
TrojanPSW.OnLineGames.ode.nnoa
TrojanPSW.OnLineGames.ode.nnoa

Graybird

Starting the file scan:

Begin scan in 'E:\virus\down.exe'
E:\virus\down.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [INFO]      The file was deleted!
Begin scan in 'E:\virus\rl.exe'
E:\virus\rl.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.YM
      [INFO]      The file was deleted!
Begin scan in 'E:\virus\014.exe'
E:\virus\014.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.YM
      [INFO]      The file was deleted!
Begin scan in 'E:\virus\bf.exe'
E:\virus\bf.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.YM
      [INFO]      The file was deleted!
Begin scan in 'E:\virus\pps.exe'
E:\virus\pps.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.YM
      [INFO]      The file was deleted!
Begin scan in 'E:\virus\lz.exe'
E:\virus\lz.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Agent.YM
      [INFO]      The file was deleted!