毒网一个。。。

显示全部楼层 · 发表于 2008-3-30 19:00:31

在bbs.pjhome.net里的一个帖子里，一个人求救，自己的博客被挂马。。。
hxxp://k.j8j8.biz/103/
链向14.htm,r.htm,1.htm
14.htm:
hxxp://vvv.123sky.biz/103/103.exe
还有“fuckyoukaspersk”。。。。。
r.htm:
不解了。。。
1.htm:
也不解了。。。
不知道有人发过没。。。

显示全部楼层 · 发表于 2008-3-30 19:01:24

[Found possible security risk] <W32/Heuristic-162!Eldorado (damaged, not disinfectable)> C:\virus\103.exe->(UPack)
[Quarantined] C:\virus\103.exe->(UPack)

显示全部楼层 · 发表于 2008-3-30 19:03:06

Starting the file scan:

Begin scan in 'D:\103.exe'
D:\103.exe
[DETECTION] Contains detection pattern of the Windows virus W32/Autorun.BK
[INFO] The file was deleted!

显示全部楼层 · 发表于 2008-3-30 19:16:18

那个小批量
http://vvv.123sky.biz/(*)/(*).exe

显示全部楼层 · 发表于 2008-3-30 20:00:57

r.htm也是hxxp://vvv.123sky.biz/103/103.exe

另一个貌似是循环

显示全部楼层 · 发表于 2008-3-30 20:39:02

易蓝就是被挂这个现在。

[已鉴定] 毒网一个。。。

回复 1楼 yangpizhi 的帖子