看来的确不是ftp.exe。

显示全部楼层 · 发表于 2008-3-9 23:18:05

http://news.max3gp.com/link.htm

ESS飘.......

ww100.rar (39.27 KB, 下载次数: 107)

显示全部楼层 · 发表于 2008-3-9 23:30:29

TO KL

detected: Trojan program Trojan.Win32.Agent.gjd URL: http://bbs.kafan.cn/attachment.php?aid=217024//ww100.exe

楼下的，等你的

[ 本帖最后由 wangjay1980 于 2008-3-10 15:09 编辑 ]

显示全部楼层 · 发表于 2008-3-9 23:30:52

TO FTP。。。。。

显示全部楼层 · 发表于 2008-3-9 23:31:18

红伞飘

显示全部楼层 · 发表于 2008-3-9 23:36:40

好搞笑的，to ftp

显示全部楼层 · 发表于 2008-3-9 23:48:16

费尔扫描过~动态防御过~在线扫描过~
微点报未知间谍软件

显示全部楼层 · 发表于 2008-3-9 23:54:00

这网站搞得如此兴师动众难道就为下个ftp???

[ 本帖最后由 tanlimo 于 2008-3-9 23:59 编辑 ]

显示全部楼层 · 发表于 2008-3-10 03:02:22

网页杀了，下什么就无所谓了
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\link.htm'
C:\Documents and Settings\Administrator\My Documents\
  link.htm
   [DETECTION] Contains detection pattern of the HTML script virus HTML/Infected.WebPage.Gen
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-3-10 10:11:16

还有一个http://news.max3gp.com/h.exe

ww100.exe的md5不一样，非ftp.exe，运行后生成三个类似的东西，但md5都不一样

显示全部楼层 · 发表于 2008-3-10 12:27:00

原帖由 wangjay1980 于 2008-3-9 23:30 发表
TO KL

已刪除: 特洛伊木馬程式 Trojan.Win32.Agent.gjd 檔案: C:\Documents and Settings\kato9096\桌面\ww100.rar/ww100.exe

[已鉴定] 看来的确不是ftp.exe。