毒网一个

显示全部楼层 · 发表于 2008-2-15 21:35:57

www.btchina.com

显示全部楼层 · 发表于 2008-2-15 21:38:51

btchina？

显示全部楼层 · 发表于 2008-2-15 21:39:56

仿冒BTCHINA
真正的是WWW.BITCHINA.NET
不过好像是个正规的网站
只不过是被挂上了病毒

显示全部楼层 · 发表于 2008-2-15 21:40:09

1)http://www.btchina.com/css/style.css
2)http://www.btchina.com/css/flash.js
3)http://ppp.buyaoni.com/ww/new301.htm?033
4)http://count41.51yes.com/click.aspx?id=415330482&logo=5
5)http://www.btchina.com/css/flash.js可能存在危险的链接
6)http://count41.51yes.com/click.aspx?id=415330482&logo=5
7)http://ppp.buyaoni.com/ww/new301.htm?033可能存在危险的链接
8)www.btchina.com/

显示全部楼层 · 发表于 2008-2-15 21:41:11

http://ppp.buyaoni.com/dm/diao.htm
http://ppp.buyaoni.com/dm/rl.htm
http://ppp.buyaoni.com/dm/rr.htm

显示全部楼层 · 发表于 2008-2-15 21:42:08

o 沒注意

不要你是老朋友了/;

显示全部楼层 · 发表于 2008-2-15 21:43:10

还有一些没搞到

显示全部楼层 · 发表于 2008-2-15 21:48:47

Scanning Report
15 February 2008 21:47:29 - 21:47:54
Computer name: CN-89FF4B9EA4D6
Scanning type: Scan target
Target: E:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\49JYCR5T\rl[1].htm

--------------------------------------------------------------------------------

Result: 1 malware found
Exploit.JS.RealPlr.cp (virus)
E:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\49JYCR5T\rl[1].htm Action: renamed

显示全部楼层 · 发表于 2008-2-15 21:49:26

木马名称:Trojan.Win32.Small.aen

程序:
D:\DOCUMENTS AND SETTINGS\一切为了喝血\桌面\NTUSER\NTUSER.COM
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-2-15 21:57:10

detected: Trojan program Trojan-Downloader.Win32.Agent.ine URL: http://bbs.kafan.cn/attachment.p ... om//PE_Patch//UPack

[已鉴定] 毒网一个

抓到一个

回复 7楼 1993yixin 的帖子