一个毒网。

显示全部楼层 · 发表于 2008-2-14 11:24:06

hxxp://celeb.achara.cn

显示全部楼层 · 发表于 2008-2-14 11:39:47

藏的挺好。。。

http://soft.pyramida.cn/security.html
   http://soft.pyramida.cn/ext2.html
            http://6njaga.com/frame.php?pid=1026
                  http://setup.6njaga.com/pic.php?pid=1026 ---->1(极度怀疑这个挂什么。。。)
            http://coripastares.com/in.php?adv=550&val=d436b3
                  http://coripastares.com/adw_files/550/dcb63dfd/install.exe?id=1 --->install.exe
                  http://coripastares.com/adw_files/550/dcb63dfd/install.exe    --->install.exe
                  http://coripastares.com/adw_files/550/dcb63dfd/install.exe?id=3 --->install.exe
                  http://coripastares.com/adw_files/550/dcb63dfd/install.exe?id=4 --->install.exe

显示全部楼层 · 发表于 2008-2-14 11:53:43

这个。。看名字象广告。看行为象灰鸽子...

显示全部楼层 · 发表于 2008-2-14 12:02:25

多引擎就k把报
not-a-virus:AdWare.Win32.Agent.aeg

显示全部楼层 · 发表于 2008-2-14 14:51:29

2008-2-14 14:56:44 Kernel File 'E:\virus\ContentSaverInstallLiteBanner.rar' was sent to ESET for analysis.

显示全部楼层 · 发表于 2008-2-14 14:58:42

这翻译是谁干的

[ 本帖最后由 llgiggs 于 2008-2-14 15:00 编辑 ]

显示全部楼层 · 发表于 2008-2-14 15:14:42

原帖由 llgiggs 于 2008-2-14 14:58 发表

这翻译是谁干的

翻译实在

显示全部楼层 · 发表于 2008-2-14 15:37:47

好像是正常文件

显示全部楼层 · 发表于 2008-2-14 15:46:37

随机的

8位数字字母

uyio.rar (87.05 KB, 下载次数: 66)

显示全部楼层 · 发表于 2008-2-14 16:24:56

扫描进行于：2008-02-14 16:22:57
扫描日志
NOD32版本 2873 (20080213) NT
命令行： C:\Documents and Settings\Administrator\桌面\uyio.rar

日期： 14.2.2008 时间：16:22:59
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\uyio.rar
C:\Documents and Settings\Administrator\桌面\uyio.rar >>RAR >>dkw366lv.exe - Win32/BHO.NCG 木马的变种
C:\Documents and Settings\Administrator\桌面\uyio.rar >>RAR >>jmqwvhq8.exe - 未查明的 NewHeur_PE 病毒 [7]
已扫描的文件数目：2
已发现的病毒数目：2
完成时间： 16:22:59 总扫描时间：0 秒 (00:00:00)

注意：
[7] 该文件可能感染上未知病毒。

[已鉴定] 一个毒网。