挂马，解不出来。。

显示全部楼层 · 发表于 2008-2-13 17:52:39

看那个毒物的名字
又是个 rogue av....

显示全部楼层 · 发表于 2008-2-13 17:53:21

辛苦了

毒收下

显示全部楼层 · 发表于 2008-2-13 17:54:30

Begin scan in 'D:\病毒样本\antivirusproinstaller_170.exe'
D:\病毒样本\
  antivirusproinstaller_170.exe
   [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-2-13 17:55:05

IFRAME style GB不能屏蔽

显示全部楼层 · 发表于 2008-2-13 17:55:21

Starting the file scan:

Begin scan in 'E:\virus\antivirusproinstaller_170.exe'
E:\virus\antivirusproinstaller_170.exe
[DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
[INFO] The file was deleted!

显示全部楼层 · 发表于 2008-2-13 17:56:54

原帖由 solcroft 于 2008-2-13 17:52 发表
看到了IMON新启发

FS:在文件 C:\Documents and Settings\GUNDAM\Local Settings\Temp\wzl3q8di.exe 中发现恶意代码。
感染: Trojan-PSW.Win32.LdPinch.bex
操作: 文件已隔离

原帖由 qianwenxiang 于 2008-2-13 17:50 发表
 http://anti-virus-pro.com/avp/antivirusproinstaller_170.exe
往下解2层应该是挂了这个

FS过

[ 本帖最后由 leonfg 于 2008-2-13 18:00 编辑 ]

显示全部楼层 · 发表于 2008-2-13 17:57:17

果然..

显示全部楼层 · 发表于 2008-2-13 18:01:15

原帖由 rappar 于 2008-2-13 17:52 发表
用文本框还不如直接用document.write

document.write的输出在换行方面有问题，而且会将代码执行，而文本框则不会

显示全部楼层 · 发表于 2008-2-13 18:02:47

document.writeln 刺猬终于在好东西面前出现了[:27:]

显示全部楼层 · 发表于 2008-2-13 18:05:03

这样啊，谢谢指教

只是偶比较懒，所以不喜欢用文本框（要慢慢写）

[已鉴定] 挂马，解不出来。。

回复 7楼 qianwenxiang 的帖子

回复 7楼 qianwenxiang 的帖子

回复 7楼 qianwenxiang 的帖子

回复 11楼 jimmyleo 的帖子

回复 18楼 dikex 的帖子