北京协和医院网站被挂未知木马

显示全部楼层 · 发表于 2008-3-19 18:25:02

微点发现的 www.pumch.ac.cn/

显示全部楼层 · 发表于 2008-3-19 18:27:05

http://www.pumch.ac.cn/Photo/Index.asp

显示全部楼层 · 发表于 2008-3-19 18:31:56

这种垃圾私人医院，挂了好

[ 本帖最后由 freehuang 于 2008-3-19 18:33 编辑 ]

显示全部楼层 · 发表于 2008-3-19 18:33:41

http://user1.33227.net/Baidu.cab
http://user1.33227.net/bak.css

[ 本帖最后由 qianwenxiang 于 2008-3-19 18:37 编辑 ]

显示全部楼层 · 发表于 2008-3-19 18:35:59

Starting the file scan:
Begin scan in 'D:\b.rar'
D:\b.rar
  [0] Archive type: RAR
--> Baidu.cab
   [1] Archive type: CAB (Microsoft)
   --> Baidu.exe
      [DETECTION] Is the Trojan horse TR/Autorun.BK
  --> bak.css
   [DETECTION] Is the Trojan horse TR/Spy.Gen
   [INFO]    The file was deleted!

[ 本帖最后由 Exia 于 2008-3-19 18:46 编辑 ]

显示全部楼层 · 发表于 2008-3-19 18:52:04

ESET 1
C:\Documents and Settings\GUNDAM\桌面\b.rar » RAR » Baidu.cab » CAB » Baidu.exe - probably a variant of Win32/PSW.OnLineGames.NBR trojan

显示全部楼层 · 发表于 2008-3-19 18:53:43

楼主啊你的微点现场截图在哪里？

没有截图我不信

显示全部楼层 · 发表于 2008-3-19 19:00:34

ess扫描日志
病毒库版本: 2959 (20080319)
日期: 2008-3-19 时间: 19:02:32
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\OK\桌面\b.rar
D:\Documents and Settings\OK\桌面\b.rar > RAR > Baidu.cab > CAB > Baidu.exe - 可能是 Win32/PSW.OnLineGames.NBR 特洛伊木马的变种
已扫描的对象数: 2
发现的威胁数: 1
完成时间: 19:02:33 总扫描时间: 1 秒 (00:00:01)

显示全部楼层 · 发表于 2008-3-19 19:43:49

detected: Trojan program Trojan-PSW.Win32.Delf.aqk File: C:\Documents and Settings\Owner\×ÀÃæ\b.rar/Baidu.cab/Baidu.exe//PE_Patch.UPX//UPX
detected: virus Heur.Invader (modification) File: C:\Documents and Settings\Owner\×ÀÃæ\b.rar/bak.css//PE_Patch//UPack

to kl

显示全部楼层 · 发表于 2008-3-19 19:45:19

D:\download\b.rar>>Baidu.cab>>Baidu.exe TrojanPSW.Delf.aqk.mivv 木马还未处理
D:\download\b.rar>>bak.css TrojanDownloader.Nurech.bd.bmqk 木马还未处理

[已鉴定] 北京协和医院网站被挂未知木马

回复 4楼 qianwenxiang 的帖子