查看: 3365|回复: 13
收起左侧

[已鉴定] 两个可疑网址

 关闭 [复制链接]
chunnian
发表于 2008-3-12 09:41:57 | 显示全部楼层 |阅读模式
mox
发表于 2008-3-12 10:05:25 | 显示全部楼层
http://1.fockfock.com/mm.exe
啊弥陀佛
发表于 2008-3-12 10:20:21 | 显示全部楼层
微点砍掉
未命名.JPG
mofunzone
发表于 2008-3-12 11:20:51 | 显示全部楼层
解到这里之后怎么解?

  1. xx-bitnew ActiveXObject('ShockwaveFlash.ShockwaveFlash.');==;=;=;expires=;=;expires=;__trd11.search.cnb.yahoo.com/ystat.do?unit_id=ystat_b_cookieystat_b_cookieystat_sk_364379__ystat_sk_364379__ystat_sk_364379_http://&uv=&nuv=&ss=&ref=&url=&nac=&agt=&clr=&scr=&lng=&jav=&flu=&tm=1205292019&tc=cd98089f4e70d3604c22736755c65953&ut=0&cnu=<script language=\ type=\ src=\+_st_dest+></script><a href=\+_st_unit_id+ target=\>Yahoo!Stat.</a>
复制代码
mofunzone
发表于 2008-3-12 11:22:17 | 显示全部楼层
Starting the file scan:

Begin scan in 'C:\TDDOWNLOAD\mm.exe'
C:\TDDOWNLOAD\
  mm.exe
    [0] Archive type: Runtime Packed
    --> Object
        [DETECTION] Contains detection pattern of the rootkit RKIT/HideProcess.B
      [NOTE]      The file was deleted!
mox
发表于 2008-3-12 11:37:38 | 显示全部楼层

回复 4楼 mofunzone 的帖子

第一个MS没有
fireworld
发表于 2008-3-12 11:58:54 | 显示全部楼层
Log is generated by FreShow.
[wide]http://im.fockfock.com/index.htm
    [frame]http://im.fockfock.com/Ms06014.htm
    [script]http://im.fockfock.com/Real.js
    [script]http://im.fockfock.com/Bfyy.gif
    [script]http://im.fockfock.com/XunLei.gif
    [script]http://im.fockfock.com/Lz.gif
    [frame]http://im.fockfock.com/QVod.html
冷冷
发表于 2008-3-12 12:08:03 | 显示全部楼层
SBie里
2.PNG
tanlimo
发表于 2008-3-12 12:14:05 | 显示全部楼层

1.jpg
chunnian
 楼主| 发表于 2008-3-12 15:39:25 | 显示全部楼层
看了这么多,都说第二个有病毒
第一个网址是否安全?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-15 01:51 , Processed in 0.130069 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表