费尔报傲游论坛有毒请帮忙看看

i_Kaspersky

打开 Maxthon 论坛费尔会报毒，请帮忙看看是咋回事，上午还没事呢。
http://bbs.maxthon.cn/

zzh161

我的IE7+费尔，没反应，能不能把这个文件传上来看看

剑指七星

我靠，点错了，编辑了小e的帖子，算了，偶就欺负小e

速度地干活        

[ 本帖最后由 剑指七星 于 2008-3-9 16:49 编辑 ]

剑指七星

TO   耗子：有可能你RP好，也有可能你反应慢，或者干脆说你中了   



VirSCAN.org Scanned Report :
Scanned time   : 2008/03/09 16:43:18 (CST)
Scanner results: 11%的杀软(4/36)报告发现病毒
File Name      : 1.rar
File Size      : 1344 byte
File Type      : RAR archive data, v1d, os
MD5            : 7b819bba298a1b9a82a4303ca1c088a3
SHA1           : dd8966e43eb2dbb98822ddb77348a2ab38bcd202
Online report  : http://virscan.org/report/434ca193a4d53cb853c6cec794364427.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.03.08        2008-03-08  6.72   -
安博士V3       2008.03.08.00   2008.03.08        2008-03-08  1.57   -
AntiVir        7.6.0.73        7.0.3.5           2008-03-07  6.96   JS/Dldr.Agent.bdk
Arcavir        1.0.4           200803081034      2008-03-08  4.91   -
AVAST          1.0.8           080308-0          2008-03-08  4.68   -
AVG            7.5.51.442      269.21.7/1319     2008-03-08  4.86   JS/Downloader.Agent
BitDefender    7.60825.986222  7.16182           2008-03-09  10.65  -
CA (VET)       9.0.0.143       31.3.5597         2008-03-08  12.38  -
ClamAV         0.92            6181              2008-03-09  0.01   -
Comodo         2.11            2.0.0.459         2008-03-09  1.11   -
CP Secure      1.1.0.715       2008.03.04        2008-03-04  7.70   Troj.Downloader.JS.Agent.arj
Dr.WEB         4.44.0.9170     2008.03.08        2008-03-08  7.37   -
ewido          4.0.0.2         2008.03.08        2008-03-08  2.28   -
F-PROT         4.4.1.52        20080308          2008-03-08  3.06   -
F-SECURE       5.51.6100       2008.03.08.01     2008-03-08  0.06   -
飞塔           2.81-3.11       8.824             2008-03-08  2.05   -
ViRobot        20080307        2008.03.07        2008-03-07  0.38   -
IKARUS         T3.1.01.20      2008.03.03.70398  2008-03-03  2.93   JS.Downloader.Agent.bdk
江民杀毒       10.00.650       2008.03.07        2008-03-07  1.33   -
卡巴斯基       5.5.10          2008.03.09        2008-03-09  6.26   -
金山毒霸       2007.6.20.249   2008.3.8          2008-03-08  0.70   -
迈克菲         5.2.00          5243              2008-03-03  4.18   -
Microsoft      1.3301          2008.03.08        2008-03-08  6.70   -
MKS_VIR        2.01            2008.03.08        2008-03-08  9.16   -
NORMAN         5.91.10         5.90              2008-03-07  13.10  -
熊猫卫士       9.04.03.0001    2008.03.08        2008-03-08  3.48   -
趋势           8.500-1001      5.146.42          2008-03-08  0.04   -
Prevx          V2              20080309          2008-03-09  2.63   -
QuickHeal      9.00            2008.03.08        2008-03-08  2.37   -
瑞星           20.0            20.34.52.00       2008-03-08  1.31   -
SOPHOS         2.71.3          4.27              2008-03-04  10.81  -
赛门铁克       1.3.0.24        20080308.006      2008-03-08  0.30   -
nProtect       2008-03-08.00   1196668           2008-03-08  7.64   -
The Hacker     6.2.92          v00238            2008-03-08  1.51   -
VBA32          3.12.6.2        20080307.2305     2008-03-07  5.31   -
VirusBuster    4.3.19:9        9.121.29/11.0     2008-03-03  6.53   -

zzh161

马上给你们上个报告啊

hxxp://user3.1a2b3c0.net/ms06014.js    --->hxxp://user3.1a2b3c0.net/bak.css
hxxp://user3.1a2b3c0.net/GLWORLD.html  --->hxxp://user3.1a2b3c0.net/bak.css
hxxp://user3.1a2b3c0.net/StormII.html  --->hxxp://user3.1a2b3c0.net/bak.css
hxxp://user3.1a2b3c0.net/real.js       --->hxxp://user3.1a2b3c0.net/bak.css
hxxp://user3.1a2b3c0.net/Thunder.html  --->hxxp/1.1 404 Not Found

bak.css  MD5:216E41641E44E9279C626294A05BCCC5 A PE file

下载者下载地址：http://qqq.wd01.info/web/fk.txt


fk.txt

[CONTROL]
VERSION=2008-2-3

[DOWN]
NEWVERSION=hxxp://x.163500.net/down/0.exe
1=hxxp://x.163500.net/down/1.exe
2=hxxp://x.163500.net/down/2.exe
3=hxxp://x.163500.net/down/3.exe
4=hxxp://x.163500.net/down/4.exe
5=hxxp://x.163500.net/down/5.exe
6=hxxp://x.163500.net/down/6.exe
7=hxxp://xx.163500.net/down/7.exe
8=hxxp://xx.163500.net/down/8.exe
9=hxxp://xx.163500.net/down/9.exe
10=hxxp://xx.163500.net/down/10.exe
11=hxxp://xx.163500.net/down/11.exe
12=hxxp://xx.163500.net/down/12.exe
13=hxxp://xx.163500.net/down/13.exe
14=hxxp://xx.163500.net/down/14.exe
15=hxxp://xx.163500.net/down/15.exe
16=hxxp://xx.163500.net/down/16.exe
17=hxxp://xx.163500.net/down/17.exe
18=hxxp://xx.163500.net/down/18.exe
19=hxxp://xxx.163500.net/down/19.exe
20=hxxp://xxx.163500.net/down/20.exe
21=hxxp://xxx.163500.net/down/21.exe
22=hxxp://xxx.163500.net/down/22.exe
23=hxxp://xxx.163500.net/down/23.exe
24=hxxp://xxx.163500.net/down/24.exe
25=hxxp://xxx.163500.net/down/25.exe
26=hxxp://xxx.163500.net/down/26.exe
27=hxxp://xxx.163500.net/down/27.exe
28=hxxp://xxx.163500.net/down/28.exe
29=hxxp://xxx.163500.net/down/29.exe
30=hxxp://xxx.163500.net/down/30.exe
31=hxxp://xxx.163500.net/down/31.exe
32=hxxp://xxx.163500.net/down/32.exe
33=hxxp://x.163500.net/down/s1.exe

0.exe,2.exe不可下载

费尔托斯特查杀报告：6个启发，2个不报

[ 本帖最后由 zzh161 于 2008-3-9 17:02 编辑 ]

i_Kaspersky

晕，到底是中啥毒了还是被挂马了，高人来解释解释，看不懂地说。

zzh161

挂马了

Filseclab

论坛被挂马，不是误报，请谨慎访问，开启费尔可有效阻止病毒入侵，谢谢。

wqxcx

麻烦问下

这个是什么软件察看的结果

cao116

现在的病毒太厉害了