大家帮看看这网站是否带毒

显示全部楼层 · 发表于 2008-4-5 00:36:21

www.8box.cn 是一个音乐分享试听网站。。经常上去找歌听歌。。今天上去。。突然发现调用real。。。被遨游阻止了。。额。。似乎是被人挂了real马了。。
上来求证一下

显示全部楼层 · 发表于 2008-4-5 00:47:06

是被挂了.
Log is generated by FreShow.
[frame]http://aaa.faba01.com/index.htm
      [frame]http://aaa.faba01.com/wm/614.htm
         [object]http://aaa.faba01.com/web/614.exe
         [script]http://aaa.faba01.com/wm/Ajax.gif
         [frame]http://aaa.faba01.com/wm/614.htm
            [object]http://aaa.faba01.com/web/614.exe
         [script]http://aaa.faba01.com/wm/Real.js
         [script]http://aaa.faba01.com/wm/Bfyy.gif
         [script]http://aaa.faba01.com/wm/XunLei.gif
         [script]http://aaa.faba01.com/wm/Lz.gif
            [object]http://aaa.faba01.com/web/lz.exe
         [frame]http://aaa.faba01.com/wm/QVod.html
      [frame]http://aaa.faba01.com/wm/real.htm
      [frame]http://aaa.faba01.com/wm/newreal.htm
         [object]http://aaa.faba01.com/web/real1.exe
[frame]http://aaa.faba01.com/hao103.htm?2008

显示全部楼层 · 发表于 2008-4-5 00:49:24

貌似被清除了。。现在访问正常了。。管理员动作还蛮快的。。

显示全部楼层 · 发表于 2008-4-5 00:51:06

估计是内部arp
我第一次访问的时候也是正常的
5秒钟后就不正常了
现在又正常了
但愿是搞定了

显示全部楼层 · 发表于 2008-4-5 00:52:38

都是一样的东西，貌似挺老的
微点报已知

木马名称:Trojan-Downloader.Win32.Small.nqa

程序:
D:\病毒测试\REAL1.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

[ 本帖最后由 rappar 于 2008-4-5 00:54 编辑 ]

显示全部楼层 · 发表于 2008-4-5 00:53:36

貌似还没清除。。。又出现了。。OTL。。

显示全部楼层 · 发表于 2008-4-5 00:55:53

时有时无，未解决

显示全部楼层 · 发表于 2008-4-5 01:07:33

- -每次我刚向别人推荐网站。。那网站过不两天就被挂马。。。OTL。。

显示全部楼层 · 发表于 2008-4-5 01:11:32

翻来覆去就这么几个毒挂来挂去的。

显示全部楼层 · 发表于 2008-4-5 01:19:00

全部添加遨游广告过滤了。。。无视。。继续听歌。。

[已鉴定] 大家帮看看这网站是否带毒

回复 3楼 snovi 的帖子

回复 2楼 ly5360 的帖子

回复 4楼 ALEXBLAIR 的帖子