这个谁来解一下？

gomu887

hxxp://qi.ccbtv.net/btv.htm

小红伞叫得很欢，我用FreShow解不下去了，和大家学习一下怎么用好FreShow，呵呵

shery0000

好多

hxxp://www.ckabc.net/0.exe

[ 本帖最后由 shery0000 于 2008-4-21 12:36 编辑 ]

bjfhj

用G DATA AntiVirus检测病毒
版本 18.5.8071.731
病毒特征库日期 2008/4/21
开始时间： 2008/4/21 12:38
引擎： 引擎A (AVK 18.3505), 引擎B (AVKB 18.217)
启发式： 开启
档案文件： 开启
系统区域： 开启

检测系统区域...
检测以下目录和文件：
  C:\Documents and Settings\Administrator\桌面\0.exe

对象： 0.exe
        路径: C:\Documents and Settings\Administrator\桌面
        状态： 病毒，文件被删除
        病毒： Trojan.Win32.KillAV.rq (引擎A)

检测执行时间： 2008/4/21 12:38
    1个文件已检测
    1个受感染文件
    0个可疑文件被发现

gomu887

只解了http://new.5i6.info/w/u.html下的1.gif～7.gif和http://d.5i6.info/d/ad.cab
hxxp://new.5i6.info/w/1.gif::http://new.5i6.info/d/614.exe
hxxp://new.5i6.info/w/2.gif::http://d.5i6.info/d/rl.exe
hxxp://new.5i6.info/w/3.gif::http://d.5i6.info/d/bf.exe
hxxp://new.5i6.info/w/4.gif::http://dd.5i6.info/d/pps.exe
hxxp://new.5i6.info/w/5.gif::http://d.5i6.info/d/lz.exe
hxxp://new.5i6.info/w/6.gif::http://d.5i6.info/d/xl.exe
hxxp://new.5i6.info/w/7.gif::http://d.5i6.info/d/r11.exe
挂马利用的漏洞不少，只解了这么多，剩下的留给别人吧

[ 本帖最后由 gomu887 于 2008-4-21 13:11 编辑 ]

秋叶濛濛

Log is generated by FreShow.
[wide]http://qi.ccbtv.net/btv.htm
    [frame]http://w.cao360.com/w6.htm
        [frame]http://w.cao360.com/nn.htm
            [object]http://b.s102-cnzz.com/ad.cab
            [object]http://b.s102-cnzz.com/0pps.exe
            [object]http://b.s102-cnzz.com/0bf.exe
            [object]http://b.s102-cnzz.com/0014.exe
        [frame]http://w.cao360.com/nk.htm
            [object]http://b.s102-cnzz.com/0rl.exe
        [frame]http://w.cao360.com/nj.htm
            [object]http://b.s102-cnzz.com/0rl.exe
    [frame]http://www.playname.net/shan.htm
        [frame]http://www.playname.net/ad/vip.htm
            [object]http://www.playunit.net/down.cab
    [frame]http://wy.uuzzvv.com/m.htm
        [frame]http://new.5i6.info/new196.htm
            [frame]http://new.5i6.info/w/u.html
                [object]http://d.5i6.info/d/ad.cab
        [frame]http://www.163500.net/10.htm
            [frame]http://www.163500.net/news.html
                [frame]http://www.ckabc.net/Ajax.htm
                    [object]http://www.ckabc.net/0.exe
                [frame]http://www.ckabc.net/Ms06014.htm
                    [object]http://www.ckabc.net/0.exe
                [script]http://www.ckabc.net/Real.gif
                    [object]http://www.ckabc.net/0.exe
                [frame]http://www.ckabc.net/Bfyy.htm
                    [object]http://www.ckabc.net/0.exe
                [frame]http://www.ckabc.net/Lz.htm
                    [object]http://www.ckabc.net/0.exe
                [frame]http://www.ckabc.net/XunLei.htm
                    [object]http://www.ckabc.net/0.exe

Begin scan in 'C:\Documents and Settings\Administrator\桌面\桌面.rar'
C:\Documents and Settings\Administrator\桌面\桌面.rar
C:\Documents and Settings\Administrator\桌面\桌面.rar
  [0] Archive type: RAR
    --> 0014.exe
          [DETECTION] Is the Trojan horse TR/Dropper.Gen
    --> 0pps.exe
          [DETECTION] Is the Trojan horse TR/Dropper.Gen
    --> 0rl.exe
          [DETECTION] Is the Trojan horse TR/Dropper.Gen
    --> 0bf.exe
          [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [WARNING]   The file was ignored!


End of the scan: 2008年4月21日  14:03
Used time: 00:10 min

The scan has been done completely.

      0 Scanning directories
      6 Files were scanned
      5 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      1 Files not concerned
      1 Archives were scanned
      1 Warnings
      0 Notes

郁冰兰雪

火狐3.0
以报告的攻击站点

qigang

13/5

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Small.tsf
病毒： Trojan.DL.Win32.Undef.ia

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.41.02

挪威的冬天

信息        2008-04-21  20:45:53        您此次查毒清除了5个病毒                       
信息        2008-04-21  20:45:53        您此次查毒共查出5个病毒以及危险代码                       
信息        2008-04-21  20:45:53        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件11个                       
信息        2008-04-21  20:45:53        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-04-21  20:45:53        D:\Desktop\×àÃæ.rar\0bf.exe        Win32.Troj.GuiseExpT.ea.131072        清除成功       
病毒        2008-04-21  20:45:53        D:\Desktop\×àÃæ.rar\0rl.exe        Win32.Troj.GuiseExpT.ea.131072        清除成功       
病毒        2008-04-21  20:45:53        D:\Desktop\×àÃæ.rar\0pps.exe        Win32.Troj.GuiseExpT.ea.131072        清除成功       
病毒        2008-04-21  20:45:53        D:\Desktop\×àÃæ.rar\0014.exe        Win32.Troj.GuiseExpT.ea.131072        清除成功       
病毒        2008-04-21  20:45:53        D:\Desktop\×àÃæ.rar\0.exe        Win32.Troj.KillAvT.ef.69632        清除成功