北京协和医院网站被挂未知木马

显示全部楼层 · 发表于 2008-3-19 20:35:04

19-03-2008 20:33:54 [CL] C:\Documents and Settings\Administrator\My Documents\Baidu.exe - infected with Trojan.PWS.Qqpass.1303
19-03-2008 20:33:56 [CL] C:\Documents and Settings\Administrator\My Documents\Baidu.exe - deleted

显示全部楼层 · 发表于 2008-3-19 20:57:30

信息 2008-03-19  20:57:19 您此次查毒隔离了1个文件
信息 2008-03-19  20:57:19 您此次查毒共查出1个病毒以及危险代码
信息 2008-03-19  20:57:19 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件6个
信息 2008-03-19  20:57:19 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-03-19  20:57:19 D:\Desktop\b.rar\Baidu.cab\Baidu.exe Win32.PSWTroj.Delf.39194 隔离成功

显示全部楼层 · 发表于 2008-3-19 21:25:50

MS-0614 联众世界暴风影音

hxxp://user1.33227.net

[ 本帖最后由秋叶濛濛于 2008-3-19 21:32 编辑 ]

显示全部楼层 · 发表于 2008-3-19 22:05:35

[Found security risk] <W32/OnlineGames.H.gen!Eldorado (not disinfectable, generic)> C:\Documents and Settings\All Users\Documents\Test\b.rar->bak.css

显示全部楼层 · 发表于 2008-3-19 22:06:17

[Scanning : C:\Documents and Settings\All Users\Documents\Test]

C:\Documents and Settings\All Users\Documents\Test\b.rar<RAR>:Baidu.cab<CAB>:Baidu.exe<UPX>:Baidu.exe<DLLRES>:DATAINFO0.exe <- Trojan.Psw.Delf.Apx : Cleaning -> No action

显示全部楼层 · 发表于 2008-3-19 23:15:38

Log is generated by FreShow.
[wide]http://www.pumch.ac.cn/Photo/Index.asp
[script]http://www.pumch.ac.cn/js/menu.js
[script]http://www.pumch.ac.cn/js/stm31.js
[script]http://www.pumch.ac.cn/js/TreeGuide.js
[frame]http://www.pumch.ac.cn/Photo/ClassTree.asp
      [script]http://www.pumch.ac.cn/Photo/js/ShowClass_Tree.js
[frame]http://www.pumch.ac.cn/UserLogin.asp?ShowType=1
[script]http://www.pumch.ac.cn/Photo/JS/ShowSpecialList.js
[script]http://www.pumch.ac.cn/Photo/JS/ShowSearchForm.js
[script]http://www.pumch.ac.cn/Photo/JS/ShowClass_Navigation.js
[frame]http://www.ackii.net/c5.htm?111
      [frame]http://www.ackii.net/isee.htm
         [object]http://user1.33227.net/Baidu.cab
         [script]http://user1.33227.net/ms06014.js
            [object]http://user1.33227.net/bak.css
         [frame]http://user1.33227.net/GLWORLD.html
         [frame]http://user1.33227.net/StormII.html
         [script]http://user1.33227.net/real.js
            [object]http://user1.33227.net/bak.css
         [script]http://user1.33227.net/ms06014.js
            [object]http://user1.33227.net/bak.css
         [frame]http://user1.33227.net/GLWORLD.html
[object]http://user1.33227.net/bak.css
         [frame]http://user1.33227.net/StormII.html
[object]http://user1.33227.net/bak.css
         [script]http://user1.33227.net/real.js
            [object]http://user1.33227.net/bak.css
      [script]http://js.users.51.la/1698734.js

显示全部楼层 · 发表于 2008-3-20 12:39:34

无发现。

显示全部楼层 · 发表于 2008-3-20 12:47:24

咖啡直接删除了！呵呵--

[已鉴定] 北京协和医院网站被挂未知木马