未知JS

显示全部楼层 · 发表于 2008-3-29 18:36:04

Sent to AviraLab

显示全部楼层 · 发表于 2008-3-29 18:38:43

给个地址，解起来方便些。

显示全部楼层 · 发表于 2008-3-29 18:47:52

5
C:\Documents and Settings\Administrator\桌面\桌面.rar>>baidu[1].htm JS.Decoder.u 病毒还未处理
C:\Documents and Settings\Administrator\桌面\桌面.rar>>baidu[1]1.htm JS.Decoder.u 病毒还未处理
C:\Documents and Settings\Administrator\桌面\桌面.rar>>baidu[2].htm JS.Decoder.u 病毒还未处理
C:\Documents and Settings\Administrator\桌面\桌面.rar>>PPS[1].htm JS.Decoder.u 病毒还未处理
C:\Documents and Settings\Administrator\桌面\桌面.rar>>PPS[2].htm JS.Decoder.u 病毒还未处理

显示全部楼层 · 发表于 2008-3-29 18:49:34

费尔杀掉。

显示全部楼层 · 发表于 2008-3-29 19:05:04

www.finaldata.com

显示全部楼层 · 发表于 2008-3-29 19:25:38

原帖由 Kitman 于 2008-3-29 19:05 发表
www.finaldata.com

http://rich1893.yccnc.hapt03.cn/xzz.exe（还未解完）

显示全部楼层 · 发表于 2008-3-29 19:31:19

Begin scan in 'C:\Documents and Settings\haha\桌面\xzz.exe'
C:\Documents and Settings\haha\桌面\xzz.exe
[DETECTION] Contains detection pattern of the worm WORM/Autorun.cyj
[INFO] A backup was created as '48682926.qua' ( QUARANTINE )

显示全部楼层 · 发表于 2008-3-29 19:31:58

Log is generated by FreShow.
[wide]http://www.finaldata.com
[frame]http://rich1893.yccnc.hapt03.cn/gm.htm
      [frame]http://rich1893.yccnc.hapt03.cn/06014.htm
         [object]http://rich1893.yccnc.hapt03.cn/xzz.exe
      [frame]http://rich1893.yccnc.hapt03.cn/baidu.htm
         [object]http://rich1893.yccnc.hapt03.cn/xzz.exe
      [frame]http://rich1893.yccnc.hapt03.cn/MS07004.htm
         [object]http://rich1893.yccnc.hapt03.cn/xzz.exe
      [frame]http://rich1893.yccnc.hapt03.cn/jet.htm
         [object]http://rich1893.yccnc.hapt03.cn/xzz.exe
      [frame]http://rich1893.yccnc.hapt03.cn/PPS.htm
         [object]http://rich1893.yccnc.hapt03.cn/xzz.exe
      [frame]http://rich1893.yccnc.hapt03.cn/Qvod.htm
         [object]http://rich1893.yccnc.hapt03.cn/xzz.exe
      [frame]http://rich1893.yccnc.hapt03.cn/lz.htm
         [object]http://rich1893.yccnc.hapt03.cn/xzz.exe
      [frame]http://rich1893.yccnc.hapt03.cn/xlz.htm
         [object]http://rich1893.yccnc.hapt03.cn/xzz.exe
      [frame]http://rich1893.yccnc.hapt03.cn/xl.htm
         [object]http://rich1893.yccnc.hapt03.cn/xzz.exe
      [frame]http://rich1893.yccnc.hapt03.cn/yy.htm
         [object]http://rich1893.yccnc.hapt03.cn/xzz.exe
      [script]http://count42.51yes.com/click.aspx?id=423978105&logo=12
         [frame]http://count42.51yes.com/sa.aspx?id=423978105'+yesdata+'
[frame]http://rich1893.yccnc.hapt03.cn/gm.htm
[frame]http://rich1893.yccnc.hapt03.cn/gm.htm

显示全部楼层 · 发表于 2008-3-29 20:19:13

deleted: virus Worm.Win32.AutoRun.cyj File: E:\ÏÂÔØ»ùµØ\virus\xzz.exe//FSG

显示全部楼层 · 发表于 2008-3-29 20:20:40

ArcaBit , FP 6 miss.

[可疑文件] 未知JS

本帖子中包含更多资源

评分

回复 2楼 qigang 的帖子