大家进来看看！！

显示全部楼层 · 发表于 2008-2-13 16:04:54

hxxp://www.kfef.com

显示全部楼层 · 发表于 2008-2-13 16:24:27

应该都是老毒了

-> http://aaa.77xxmm.Cn/new858.htm?075 - 未发现标志
-> http://ppp.buyaoni.com/dm/diao.htm - JSPack,
-> http://ppp.buyaoni.com/dm/rl.htm - JSPack,
-> http://ppp.buyaoni.com/dm/rr.htm - JSPack,
-> http://js.users.51.la/1299644.js - Escape,
-> http://vip2.51.la/go.asp?we=A-Free-Service-for-Webmasters&svid=27&id=1299644&tpages=\ - 无法访问

UncryptHTML内容框里的代码不换行需要解决一下。

显示全部楼层 · 发表于 2008-2-13 17:34:18

Log is generated by FreShow.
[wide]http://www.kfef.com
      [frame]http://ppp.buyaoni.com/dm/diao.htm
         [object]http://dd.749571.com/bb/bd.exe
      [frame]http://ppp.buyaoni.com/dm/rl.htm
         [object]http://dd.749571.com/bb/newrl.exe
      [frame]http://ppp.buyaoni.com/dm/rr.htm
         [object]http://is.749571.com/bb/a.exe
         [frame]http://niu.xinniankl.com/web/htm.html
            [object]http://exe.xinniankl.com/bd.exe
         [frame]http://08675.service-google.cn/vip/wm2/z.html
            [frame]http://08675.service-google.cn/vip/wm2/2.gif
                  [object]http://20080203.service-google.cn/614.exe
            [frame]http://08675.service-google.cn/vip/wm2/1.gif
                  [object]http://20080203.service-google.cn/bf.exe
            [frame]http://08675.service-google.cn/vip/wm2/5.gif
                  [object]http://20080203.service-google.cn/pps.exe
                  [frame]http://08675.service-google.cn/vip/wm2/11.gif
                  [object]http://20080203.service-google.cn/lz3.exe
            [frame]http://08675.service-google.cn/vip/wm2/4.gif
                  [object]http://20080203.service-google.cn/baidu.exe
            [frame]http://08675.service-google.cn/vip/wm2/3.gif
                  [object]http://20080203.service-google.cn/qvod.exe

解了几个很常见.

显示全部楼层 · 发表于 2008-2-13 17:46:08

还是被这个骗了

http://ppp.buyaoni.com/dm/rr.htm
应该是这个：
http://dd.749571.com/bb/newgl.exe

老毒大家就不用扫了

[ 本帖最后由 rappar 于 2008-2-13 17:47 编辑 ]

显示全部楼层 · 发表于 2008-2-13 17:46:11

原帖由 mox 于 2008-2-13 17:34 发表
Log is generated by FreShow.
[wide]http://www.kfef.com
      [frame]http://ppp.buyaoni.com/dm/diao.htm
         [object]http://dd.749571.com/bb/bd.exe
      [frame]http://ppp.buyaoni.com/dm ...

bd,baidu,a下不下来，下的全报：
结果: 发现6个恶意软件
Trojan-PSW.Win32.OnLineGames.ppu (病毒)

C:\Documents and Settings\GUNDAM\桌面\1\614.exe 操作: 删除
C:\Documents and Settings\GUNDAM\桌面\1\bf.exe 操作: 删除
C:\Documents and Settings\GUNDAM\桌面\1\lz3.exe 操作: 删除
C:\Documents and Settings\GUNDAM\桌面\1\pps.exe 操作: 删除
C:\Documents and Settings\GUNDAM\桌面\1\qvod.exe 操作: 删除

Trojan-Downloader.Win32.Agent.ine (病毒)

C:\Documents and Settings\GUNDAM\桌面\1\newrl.exe 操作: 删除

显示全部楼层 · 发表于 2008-2-13 17:49:59

原帖由 rappar 于 2008-2-13 17:46 发表
还是被这个骗了
http://ppp.buyaoni.com/dm/rr.htm
应该是这个：
http://dd.749571.com/bb/newgl.exe

老毒大家就不用扫了

在文件 C:\Documents and Settings\GUNDAM\桌面\newgl.exe 中发现恶意代码。
感染: Trojan-Downloader.Win32.Agent.ine
操作: 文件已隔离

显示全部楼层 · 发表于 2008-2-13 17:56:49

第一次使用FreShow好混乱啊..不懂得操作
也忘了在哪个位置按INSERT

显示全部楼层 · 发表于 2008-2-13 17:58:53

hehe mox
可以下个我做的演示
里面貌似有你哟～～

显示全部楼层 · 发表于 2008-2-13 18:04:06

在哪里...

那个人,应该是不偶....

显示全部楼层 · 发表于 2008-2-13 18:26:54

bd的那个不行.(迅雷下载的)

a.rar (127 Bytes, 下载次数: 51)

[已鉴定] 大家进来看看！！

回复 3楼 mox 的帖子

回复 5楼 rappar 的帖子

回复 9楼 jimmyleo 的帖子

回复 6楼 leonfg 的帖子