华军又诡异的被人挂马了

显示全部楼层 · 发表于 2008-2-11 21:03:38

h**p://xxx.haoqq1680.com/hxxx002.htm?12
这个偶怎么找不到

全是这个:http://xxx.haoqq1680.com/dod.exe

显示全部楼层 · 发表于 2008-2-11 21:04:30

Starting the file scan:

Begin scan in 'E:\virus\lin.exe'
E:\virus\lin.exe
[DETECTION] Is the Trojan horse TR/Dropper.Gen
[INFO] The file was deleted!

显示全部楼层 · 发表于 2008-2-11 21:17:42

找到问题了 :-) 是51.la这个流量统计被挂马了…

挂的就是 http://www.thmovie.com/news.htm 和 http://xxx.haoqq1680.com/hxxx002.htm?12

显示全部楼层 · 发表于 2008-2-11 21:29:05

最近不太平阿

显示全部楼层 · 发表于 2008-2-11 21:34:02

无语了。。。

显示全部楼层 · 发表于 2008-2-11 21:37:56

已经好几天了，华军不管吗？

显示全部楼层 · 发表于 2008-2-11 21:42:46

估计华军那帮人春节放假了。。。。。。等初六再上去看看

显示全部楼层 · 发表于 2008-2-11 22:41:33

LZ所言非虚

显示全部楼层 · 发表于 2008-2-11 22:43:59

趁华军休息正好挂马聪明啊还好我现在都到霏凡下不怕

显示全部楼层 · 发表于 2008-2-11 22:59:50

Download from:"news.newhua.com/FS_inc/Prototype.asp"
Contains suspicious code HEUR/Exploit.HTML
Action taken: Blocked file

华军又诡异的被人挂马了

回复 9楼 yimike 的帖子

回复 10楼 rappar 的帖子

本帖子中包含更多资源