累死红伞的毒网

显示全部楼层 · 发表于 2008-2-16 15:10:53

http://08675.service-google.cn
http://xxx.hao1680.com/xx.htm
这两个毒网出镜率近日颇高
上面的分析过了，就不分析了
还有这东西
http://exe.xinniankl.com/rl.exe

[ 本帖最后由 promised 于 2008-2-16 17:24 编辑 ]

显示全部楼层 · 发表于 2008-2-16 15:19:06

被KIS7.0斩立决！

显示全部楼层 · 发表于 2008-2-16 15:33:44

FS结果: 找到 1 恶意软件
Trojan-Downloader:W32/Agent.FWK (病毒)
D:\Virus\Test\down.exe 操作: 删除

显示全部楼层 · 发表于 2008-2-16 15:44:04

Threat details:

Web page:
http://dd.749571.com/bb/newrl.exe

Threat:
Win32/TrojanDownloader.Agent.INE trojan

Comment:
Access to the web page was blocked by ESET Smart Security.

显示全部楼层 · 发表于 2008-2-16 15:44:25

Threat details:

Web page:
http://exe.xinniankl.com/rl.exe

Threat:
Win32/TrojanDownloader.Small.NZL trojan

Comment:
Access to the web page was blocked by ESET Smart Security.

显示全部楼层 · 发表于 2008-2-16 16:04:05

木马名称:Trojan-PSW.Win32.OLGames.irn
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\RL.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan.Win32.Small.aen
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\NEWRL.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-2-16 16:17:18

网站avast报了几个，然后浏览器卡死
甚至系统都没声音了
只有重启

附件没有报

显示全部楼层 · 发表于 2008-2-16 17:22:50

显示全部楼层 · 发表于 2008-2-16 17:26:48

...没敢点哦

显示全部楼层 · 发表于 2008-2-16 17:37:43

C:\Documents and Settings\Administrator>ping iii.chsip.net

Pinging iii.chsip.net [122.224.11.3] with 32 bytes of data:

Destination host unreachable.
Destination host unreachable.
Destination host unreachable.
Destination host unreachable.

Ping statistics for 122.224.11.3:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

[已鉴定] 累死红伞的毒网

回复 11楼 promised 的帖子

回复 11楼 promised 的帖子