北京协和医院网站被挂未知木马

KR666666KR

微点发现的 www.pumch.ac.cn/

KR666666KR

http://www.pumch.ac.cn/Photo/Index.asp

freehuang

这种垃圾私人医院，挂了好

[ 本帖最后由 freehuang 于 2008-3-19 18:33 编辑 ]

qianwenxiang

http://user1.33227.net/Baidu.cab
http://user1.33227.net/bak.css

[ 本帖最后由 qianwenxiang 于 2008-3-19 18:37 编辑 ]

Starting the file scan:
Begin scan in 'D:\b.rar'
D:\b.rar
  [0] Archive type: RAR
    --> Baidu.cab
      [1] Archive type: CAB (Microsoft)
      --> Baidu.exe
          [DETECTION] Is the Trojan horse TR/Autorun.BK
  --> bak.css
      [DETECTION] Is the Trojan horse TR/Spy.Gen
      [INFO]      The file was deleted!

[ 本帖最后由 Exia 于 2008-3-19 18:46 编辑 ]

leonfg

ESET 1
C:\Documents and Settings\GUNDAM\桌面\b.rar » RAR » Baidu.cab » CAB » Baidu.exe - probably a variant of Win32/PSW.OnLineGames.NBR trojan

Nblock

楼主啊你的微点现场截图在哪里？  没有截图我不信

tanlimo

ess扫描日志
病毒库版本: 2959 (20080319)
日期: 2008-3-19  时间: 19:02:32
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\OK\桌面\b.rar
D:\Documents and Settings\OK\桌面\b.rar > RAR > Baidu.cab > CAB > Baidu.exe - 可能是 Win32/PSW.OnLineGames.NBR 特洛伊木马 的变种
已扫描的对象数: 2
发现的威胁数: 1
完成时间: 19:02:33  总扫描时间: 1 秒 (00:00:01)

wangjay1980

detected: Trojan program Trojan-PSW.Win32.Delf.aqk        File: C:\Documents and Settings\Owner\×ÀÃæ\b.rar/Baidu.cab/Baidu.exe//PE_Patch.UPX//UPX
detected: virus Heur.Invader (modification)        File: C:\Documents and Settings\Owner\×ÀÃæ\b.rar/bak.css//PE_Patch//UPack

to kl

28654621

D:\download\b.rar>>Baidu.cab>>Baidu.exe        TrojanPSW.Delf.aqk.mivv        木马        还未处理
D:\download\b.rar>>bak.css        TrojanDownloader.Nurech.bd.bmqk        木马        还未处理