可疑网址

显示全部楼层 · 发表于 2008-3-14 23:55:50

请高手译码, 可疑网址

http://www.edtns.net/

显示全部楼层 · 发表于 2008-3-14 23:57:16

没发现什么问题

显示全部楼层 · 发表于 2008-3-14 23:59:34

http://vccd.cn

以前就有分析了：
http://bbs.kafan.cn/viewthread.php?tid=216996&page=1#pid2994233

[ 本帖最后由 tanlimo 于 2008-3-15 00:05 编辑 ]

显示全部楼层 · 发表于 2008-3-15 00:01:33

Google 说有问题

请各位看看

显示全部楼层 · 发表于 2008-3-15 00:02:01

要点击进入下一层才能看到……
麻烦直接给出被报链接，要找很烦人

又是老朋友
Log is generated by FreShow.
[wide]http://www.edtns.net/main.html
[script]http://vccd.cn
      [frame]http://a.2-baidu.com/b1.htm?id=017
         [script]http://b.wyfdc.com/rr.js
         [frame]http://b.wyfdc.com/lz.htm
            [frame]http://b.wyfdc.com/20080312/1.gif
            [frame]http://b.wyfdc.com/20080312/2.gif
            [frame]http://b.wyfdc.com/20080312/3.gif
            [frame]http://b.wyfdc.com/20080312/4.gif
            [frame]http://b.wyfdc.com/20080312/5.gif
            [frame]http://b.wyfdc.com/20080312/6.gif
                  [object]http://c.wacsy.com/ok.exe

显示全部楼层 · 发表于 2008-3-15 00:31:20

回复3楼tanlimo 的帖子

谢谢你
也谢谢dikex

感谢你们的分析

显示全部楼层 · 发表于 2008-3-15 10:03:53

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.DL.Win32.Mnless.zbh

用户来源：互联网

软件版本：20.35.42

显示全部楼层 · 发表于 2008-3-15 10:11:10

Virus or unwanted program 'RKIT/HideProcess.B [RKIT/HideProcess.B]'
detected in file 'E:\ok.exe.
Action performed: Deny access

显示全部楼层 · 发表于 2008-3-15 10:12:39

Log is generated by FreShow.
[wide]http://www.edtns.net/main.html
[script]http://%76%63%63%64%2E%63%6E
      [frame]http://a.2-baidu.com/b1.htm?id=017
         [script]http://b.wyfdc.com/rr.js
            [object]http://c.wacsy.com/ok.exe
         [frame]http://b.wyfdc.com/lz.htm
            [frame]http://b.wyfdc.com/20080312/1.gif
                  [object]http://c.wacsy.com/ok.exe
            [frame]http://b.wyfdc.com/20080312/2.gif
                  [object]http://c.wacsy.com/ok.exe
            [frame]http://b.wyfdc.com/20080312/3.gif
                  [object]http://c.wacsy.com/ok.exe
            [frame]http://b.wyfdc.com/20080312/4.gif
                  [object]http://c.wacsy.com/ok.exe
            [frame]http://b.wyfdc.com/20080312/5.gif
                  [object]http://c.wacsy.com/ok.exe
            [frame]http://b.wyfdc.com/20080312/6.gif
                  [object]http://c.wacsy.com/ok.exe
         [script]http://s55.cnzz.com/stat.php?id=474784&web_id=474784
         [script]http://js.users.51.la/1724173.js

------------------------------------------------------------------------------------------------------------------

C:\Documents and Settings\Administrator\桌面\ok.exe
   [DETECTION] Contains detection pattern of the rootkit RKIT/HideProcess.B

显示全部楼层 · 发表于 2008-3-15 22:06:31

现在已干净！

[已鉴定] 可疑网址

回复 5楼 dikex 的帖子

回复 5楼 dikex 的帖子