查看: 3413|回复: 12
收起左侧

[已鉴定] 大家进来看看!!

 关闭 [复制链接]
快乐男孩6
头像被屏蔽
发表于 2008-2-13 16:04:54 | 显示全部楼层 |阅读模式
hxxp://www.kfef.com
tanlimo
发表于 2008-2-13 16:24:27 | 显示全部楼层
应该都是老毒了

-> http://aaa.77xxmm.Cn/new858.htm?075 - 未发现标志
   -> http://ppp.buyaoni.com/dm/diao.htm - JSPack,
   -> http://ppp.buyaoni.com/dm/rl.htm - JSPack,
   -> http://ppp.buyaoni.com/dm/rr.htm - JSPack,
   -> http://js.users.51.la/1299644.js - Escape,
      -> http://vip2.51.la/go.asp?we=A-Free-Service-for-Webmasters&svid=27&id=1299644&tpages=\ - 无法访问

UncryptHTML内容框里的代码不换行需要解决一下。

1.jpg
mox
发表于 2008-2-13 17:34:18 | 显示全部楼层
Log is generated by FreShow.
[wide]http://www.kfef.com
        [frame]http://ppp.buyaoni.com/dm/diao.htm
            [object]http://dd.749571.com/bb/bd.exe
        [frame]http://ppp.buyaoni.com/dm/rl.htm
            [object]http://dd.749571.com/bb/newrl.exe
        [frame]http://ppp.buyaoni.com/dm/rr.htm
            [object]http://is.749571.com/bb/a.exe
            [frame]http://niu.xinniankl.com/web/htm.html
                [object]http://exe.xinniankl.com/bd.exe
            [frame]http://08675.service-google.cn/vip/wm2/z.html
                [frame]http://08675.service-google.cn/vip/wm2/2.gif
                    [object]http://20080203.service-google.cn/614.exe
                [frame]http://08675.service-google.cn/vip/wm2/1.gif
                    [object]http://20080203.service-google.cn/bf.exe
                [frame]http://08675.service-google.cn/vip/wm2/5.gif
                    [object]http://20080203.service-google.cn/pps.exe
                      [frame]http://08675.service-google.cn/vip/wm2/11.gif
                    [object]http://20080203.service-google.cn/lz3.exe
                [frame]http://08675.service-google.cn/vip/wm2/4.gif
                    [object]http://20080203.service-google.cn/baidu.exe
                [frame]http://08675.service-google.cn/vip/wm2/3.gif
                    [object]http://20080203.service-google.cn/qvod.exe

解了几个很常见.
深红的雪
发表于 2008-2-13 17:46:08 | 显示全部楼层

回复 3楼 mox 的帖子

还是被这个骗了
http://ppp.buyaoni.com/dm/rr.htm
应该是这个:
http://dd.749571.com/bb/newgl.exe

老毒大家就不用扫了

[ 本帖最后由 rappar 于 2008-2-13 17:47 编辑 ]
leonfg
发表于 2008-2-13 17:46:11 | 显示全部楼层
原帖由 mox 于 2008-2-13 17:34 发表
Log is generated by FreShow.
[wide]http://www.kfef.com
        [frame]http://ppp.buyaoni.com/dm/diao.htm
            [object]http://dd.749571.com/bb/bd.exe
        [frame]http://ppp.buyaoni.com/dm ...

bd,baidu,a下不下来,下的全报:
结果: 发现6个恶意软件
Trojan-PSW.Win32.OnLineGames.ppu (病毒)
  • C:\Documents and Settings\GUNDAM\桌面\1\614.exe 操作: 删除
  • C:\Documents and Settings\GUNDAM\桌面\1\bf.exe 操作: 删除
  • C:\Documents and Settings\GUNDAM\桌面\1\lz3.exe 操作: 删除
  • C:\Documents and Settings\GUNDAM\桌面\1\pps.exe 操作: 删除
  • C:\Documents and Settings\GUNDAM\桌面\1\qvod.exe 操作: 删除
Trojan-Downloader.Win32.Agent.ine (病毒)
  • C:\Documents and Settings\GUNDAM\桌面\1\newrl.exe 操作: 删除
leonfg
发表于 2008-2-13 17:49:59 | 显示全部楼层
原帖由 rappar 于 2008-2-13 17:46 发表
还是被这个骗了
http://ppp.buyaoni.com/dm/rr.htm
应该是这个:
http://dd.749571.com/bb/newgl.exe

老毒大家就不用扫了

在文件 C:\Documents and Settings\GUNDAM\桌面\newgl.exe 中发现恶意代码。
感染: Trojan-Downloader.Win32.Agent.ine
操作: 文件已隔离
mox
发表于 2008-2-13 17:56:49 | 显示全部楼层

回复 5楼 rappar 的帖子

第一次使用FreShow好混乱啊..不懂得操作
也忘了在哪个位置按INSERT
jimmyleo
发表于 2008-2-13 17:58:53 | 显示全部楼层
hehe mox
可以下个我做的演示
里面貌似有你哟~~
mox
发表于 2008-2-13 18:04:06 | 显示全部楼层

回复 9楼 jimmyleo 的帖子

在哪里...
那个人,应该是不偶....
mox
发表于 2008-2-13 18:26:54 | 显示全部楼层

回复 6楼 leonfg 的帖子

bd的那个不行.(迅雷下载的)
a.rar (127 Bytes, 下载次数: 50)
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 22:22 , Processed in 0.142808 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表