发现一个毒网

显示全部楼层 · 发表于 2008-3-30 20:51:04

我的小红伞狂报不止。http://www.mtvtop.net/进入后点纯音乐。

显示全部楼层 · 发表于 2008-3-30 20:57:32

Log is generated by FreShow.
[wide]http://www.mtvtop.net/
[script]http://www.mtvtop.net/js/Color_I.js
[script]http://www.mtvtop.net/ads_js/index_header.js
[script]http://www.mtvtop.net/ads_js/index_top.js
      [frame]http://www.mtvtop.net/ads_logo/sms/775_60/index-'+(((new Date().getSeconds()==0)?'a':'b')+'.htm?id=index-'+(((new Date().getSeconds()==0)?'a':'b')+'&webownerId=10434&serviceId=100001
      [script]http://smarttrade.allyes.com/main/adfshow?user=1|33067|244917&db=smarttrade&border=0&local=yes&js=ie
[frame]http://asp.mtvtop.net/aspx/user_login.aspx
[script]http://www.mtvtop.net/ads_js/index_min.js
[script]http://www.mtvtop.net/ads_js/index_middle0.js
      [script]http://cpro.baidu.com/cpro/ui/cp.js
         [frame]http://cpro.baidu.com/cpro/ui/
      [frame]http://mmscode1.3bu.com/mmscode/bigbanner/01181445396764825837.htm?id=01181445396764825837&webownerId=10434&serviceId=100001
         [script]http://mmscode1.3bu.com/js/main.js
[script]http://bbs.mtvtop.net/xml/topbbs.js
[script]http://www.mtvtop.net/ads_js/index_17060.js
[script]http://www.mtvtop.net/ads_js/index_right0.js
      [script]http://cpro.baidu.com/cpro/ui/cp.js
         [frame]http://cpro.baidu.com/cpro/ui/
[script]http://www.mtvtop.net/ads_js/index_middle1.js
      [script]http://smarttrade.allyes.com/main/adfshow?user=1|33067|244918&db=smarttrade&border=0&local=yes&js=ie
      [frame]http://www.psxh.com/gg_775_60.html
         [frame]http://60.190.118.244/6.htm
            [frame]http://60.190.118.244/vip.htm
                  [frame]http://60.190.118.244/614.htm
                     [object]http://60.190.118.243/x.exe
                  [frame]http://60.190.118.244/real.htm
                     [object]http://60.190.118.243/x.exe
                  [frame]http://60.190.118.244/lz.htm
                     [object]http://60.190.118.243/x.exe
            [script]http://s134.cnzz.com/stat.php?id=822597&web_id=822597
      [script]http://cpro.baidu.com/cpro/ui/cp.js
         [frame]http://cpro.baidu.com/cpro/ui/
[script]http://www.mtvtop.net/ads_js/index_middle2.js
      [script]http://cpro.baidu.com/cpro/ui/cp.js
         [frame]http://cpro.baidu.com/cpro/ui/
      [frame]http://www.psxh.com/gg_775_60.html
         [frame]http://60.190.118.244/6.htm
            [frame]http://60.190.118.244/vip.htm
                  [frame]http://60.190.118.244/614.htm
                  [frame]http://60.190.118.244/real.htm
                  [frame]http://60.190.118.244/lz.htm
            [script]http://s134.cnzz.com/stat.php?id=822597&web_id=822597
[script]http://www.mtvtop.net/ads_js/index_right1.js
[script]http://www.mtvtop.net/ads_js/index_bottom.js
[script]http://www.mtvtop.net/js/bottom_index.js
[script]http://www.google-analytics.com/urchin.js
[script]http://www.mtvtop.net/js/prototype.js
[script]http://www.mtvtop.net/js/JScript.js
[script]http://asp.mtvtop.net/aspx/online.aspx

显示全部楼层 · 发表于 2008-3-30 21:05:29

微点砍掉~

显示全部楼层 · 发表于 2008-3-30 21:10:51

很好很好XX最近有所抬头

显示全部楼层 · 发表于 2008-3-30 21:11:47

瑞星报Trojan.Win32.Undef.efz

显示全部楼层 · 发表于 2008-3-30 21:17:39

Starting the file scan:

Begin scan in 'D:\x.exe'
D:\x.exe
[DETECTION] Is the Trojan horse TR/Spy.Gen
[INFO] The file was deleted!

显示全部楼层 · 发表于 2008-3-31 12:00:00

程序:
C:\DOCUMENTS AND SETTINGS\MILLSHANGSHANG\DESKTOP\X.EXE
木马程序生成以下文件:
1) C:\DOCUMENTS AND SETTINGS\MILLSHANGSHANG\DESKTOP\WINBOOST.DLL
2) C:\DOCUMENTS AND SETTINGS\MILLSHANGSHANG\LOCAL SETTINGS\TEMP\TMP1A.TMP
3) C:\WINDOWS\SYSTEM32\MSOSIOCP.DLL
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2008-3-31 12:12:33

费尔没反应

显示全部楼层 · 发表于 2008-3-31 12:59:20

原帖由 guoshu520 于 2008-3-31 12:12 发表
费尔没反应

显示全部楼层 · 发表于 2008-3-31 14:32:24

卡巴不报啊

[已鉴定] 发现一个毒网

后面重复了！