挂了不少的网站

显示全部楼层 · 发表于 2008-3-2 09:47:21

显示全部楼层 · 发表于 2008-3-2 09:59:09

http://iii.u668u.com/admin.exe
http://iii.u668u.com/sta.exe

显示全部楼层 · 发表于 2008-3-2 10:04:56

卡巴都知道了。。

显示全部楼层 · 发表于 2008-3-2 10:12:48

ACCESS DENIED
The requested URL could not be retrieved

--------------------------------------------------------------------------------

While trying to retrieve the URL: http://iii.u668u.com/sta.exe

The folowing error was encountered:

The requested object is INFECTED. The following viruses Trojan-PSW.Win32.OnLineGames.sgz were found

Please contact your service provider if you feel this is incorrect.

--------------------------------------------------------------------------------

Generated Sat Mar 01 18:13:01 2008 by Kaspersky Internet Security 7.0

显示全部楼层 · 发表于 2008-3-2 10:26:59

那个sta好像还不能查出。nod

显示全部楼层 · 发表于 2008-3-2 11:03:37

admin.exe MD5:faf47528a5311b1c1f5cc88896b3206b
sta.exe MD5:faf47528a5311b1c1f5cc88896b3206b

显示全部楼层 · 发表于 2008-3-2 11:09:08

木马名称:Trojan-PSW.Win32.OLGames.wzw

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\HG16RN04\ADMIN[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.OLGames.wzw

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\HG16RN04\STA[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-3-2 11:10:59

怎么我的defensewall和F-Secure进去一点反应都没有的呢？？？？

显示全部楼层 · 发表于 2008-3-2 11:21:42

偶用世界之窗去看，没有发现异常现象。。。

显示全部楼层 · 发表于 2008-3-2 11:30:16

我用的是Maxthon，安全工具是F-Secure和Defensewall。直接进楼主给的网址：http://www.yqmis.com/ 没有反应。

如果点击http://iii.u668u.com/sta.exe，F-Secure倒是会报警和杀毒的。

[已鉴定] 挂了不少的网站