一个报毒的网址~！

显示全部楼层 · 发表于 2008-3-24 18:45:19

http://www.luoxialu.cn/Index.asp

分析看看~！

显示全部楼层 · 发表于 2008-3-24 18:50:55

http://webdest.cn/root/Baidu.cab
http://bankdiyed.cn/root/svcos.exe
http://webdest.cn/root/svcos.exe

显示全部楼层 · 发表于 2008-3-24 18:52:59

原帖由 qianwenxiang 于 2008-3-24 18:50 发表
http://webdest.cn/root/Baidu.cab
http://bankdiyed.cn/root/svcos.exe
http://webdest.cn/root/svcos.exe

2

http://webdest.cn/root/Baidu.cab
无法找到该页

[ 本帖最后由 kato9096 于 2008-3-24 18:54 编辑 ]

显示全部楼层 · 发表于 2008-3-24 18:57:00

第一个不能下载。

Begin scan in 'C:\Documents and Settings\haha\桌面\新建文件夹'
C:\Documents and Settings\haha\桌面\新建文件夹\svcos.exe
[DETECTION] Is the Trojan horse TR/Agent.23192
[INFO] A backup was created as '484a8991.qua' ( QUARANTINE )

显示全部楼层 · 发表于 2008-3-24 19:20:37

在沙盘运行才第一个毒吧

显示全部楼层 · 发表于 2008-3-24 19:28:07

D:\Documents and Settings\EKINCHENG\桌面\2.rar » RAR » svcos2.ex2e - a variant of Win32/TrojanDownloader.Small.OAL trojan - was a part of the deleted object
D:\Documents and Settings\EKINCHENG\桌面\2.rar » RAR » svcos1.ex2e - a variant of Win32/TrojanDownloader.Small.OAL trojan - was a part of the deleted object
D:\Documents and Settings\EKINCHENG\桌面\2.rar - a variant of Win32/TrojanDownloader.Small.OAL trojan - deleted - quarantined

显示全部楼层 · 发表于 2008-3-24 19:41:42

[Found possible security risk] <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\2.rar->svcos2.ex2e->(UPack)->(PecBundle)
[Found possible security risk] <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\2.rar->svcos1.ex2e->(UPack)->(PecBundle)

显示全部楼层 · 发表于 2008-3-24 19:50:16

D:\download\2.rar>>svcos2.ex2e TrojanDownloader.Agent.lrm.axxz 木马还未处理
D:\download\2.rar>>svcos1.ex2e TrojanDownloader.Agent.lrm.axxz 木马还未处理

显示全部楼层 · 发表于 2008-3-24 19:55:54

那三只应该都是一样的
补一只
http://diybanked.cn/hb/xxz.exe
再加一只
http://ps.gogo52o.com/RC/ttjj1/rav.jpg

[ 本帖最后由 rappar 于 2008-3-24 20:24 编辑 ]

显示全部楼层 · 发表于 2008-3-24 19:59:12

Service Unavailable
打不开

[已鉴定] 一个报毒的网址~！

回复 9楼 rappar 的帖子