挂了不少的网站

显示全部楼层 · 发表于 2008-3-2 11:31:07

ESS 病毒库:2913版 0个

显示全部楼层 · 发表于 2008-3-2 12:05:29

Log is generated by FreShow.
[wide]http://www.yqmis.com/
[script]http://%76%63%63%64%2E%63%6E
      [frame]http://xxx.llsj123.com/xx.htm?id=017
         [script]http://xxx.llsj123.com/wm/rl.js
            [object]http://iii.u668u.com/admin.exe
         [frame]http://xxx.llsj123.com/wm/ad.htm
            [frame]http://xxx.llsj123.com/wm/*
            [script]http://ppp.u668u.com/wm/111.js
                  [object]http://iii.u668u.com/sta.exe
            [script]http://ppp.u668u.com/wm/bb.js
                  [object]http://iii.u668u.com/admin.exe
            [script]http://ppp.u668u.com/wm/ppp.js
                  [object]http://iii.u668u.com/admin.exe
            [script]http://ppp.u668u.com/wm/lz.js
                  [object]http://iii.u668u.com/admin.exe

显示全部楼层 · 发表于 2008-3-2 12:30:47

红伞两个都kill

显示全部楼层 · 发表于 2008-3-2 12:42:12

上挂毒网，红伞把脚本都K了，没病毒下来。

这两个样本，楼上说了，都K了。

Virus or unwanted program 'RKIT/HideProcess.B [RKIT/HideProcess.B]'
detected in file 'C:\Documents and Settings\lenovo\Local Settings\Temporary Internet Files\Content.IE5\9W5EXOD1\admin[1].exe.
Action performed: Wipe file

Virus or unwanted program 'RKIT/HideProcess.B [RKIT/HideProcess.B]'
detected in file 'C:\Documents and Settings\lenovo\Local Settings\Temporary Internet Files\Content.IE5\9W5EXOD1\sta[1].exe.
Action performed: Wipe file

显示全部楼层 · 发表于 2008-3-2 14:12:47

为什么进去了之后，杀毒软件一点反应都没有啊

显示全部楼层 · 发表于 2008-3-2 15:03:05

McAfee 已自动阻止和删除特洛伊木马程序。

关于此特洛伊木马程序
已检测到: Exploit-RealPlay (特洛伊木马程序)
位置: C:\Documents and Settings\xin\Local Settings\Temporary Internet Files\Content.IE5\GWBYUT8N\rl[1].js

ssm没什么反应，是不是先被mcafee杀了还是什么？

[ 本帖最后由 lcatxin 于 2008-3-2 15:04 编辑 ]

显示全部楼层 · 发表于 2008-3-2 15:07:38

原帖由 robin_xx 于 2008-3-2 11:10 发表
怎么我的defensewall和F-Secure进去一点反应都没有的呢？？？？

是啊me too

显示全部楼层 · 发表于 2008-3-2 15:16:11

defenceWall把毒处理掉了？

显示全部楼层 · 发表于 2008-3-2 20:20:05

瑞星杀毒软件2008 20.33.62未知！

显示全部楼层 · 发表于 2008-3-2 21:15:41

打齐补丁

[已鉴定] 挂了不少的网站