费尔报 萤火从论坛有毒请帮忙确认下

xuleiy

http://bbs.xyhc.com/index.php   我跟他们版主反应了，可他们说没问题，请帮忙确认下   晕 发错了，请帮忙转下费尔区

gbz55

麦咖啡没反应

shery0000

挂马了...

src="http://www.xwadv.com/a/wanmeishikong/468-60.js"

http://mm.bmwjj.com/mm.exe

[ 本帖最后由 shery0000 于 2008-5-10 15:47 编辑 ]

ALEXBLAIR

Log is generated by FreShow.
[wide]http://bbs.xyhc.com/index.php
        [script]http://mm.bmwjj.com/link.js
            [object]http://mm.bmwjj.com/mm.exe
    [frame]http://u.1133.cc/showpage.php?pid=50722
看来更新了
估计是内部有arp了~~

xiaosese

红伞报

xuleiy

原帖由 ALEXBLAIR 于 2008-5-10 16:12 发表
Log is generated by FreShow.
[wide]http://bbs.xyhc.com/index.php
        [script]http://mm.bmwjj.com/link.js
            [object]http://mm.bmwjj.com/mm.exe
    [frame]http://u.1133.cc/showpage.php ...

怎么给他们有力的证据，叫他们的管理员处理 ，经常去那里下电影有点担心。（他们的版主不是这个“毒行”的专业人士[:27:] ，跟这里的版主比还。。。。。。。。。)

scottxzt

2008-05-10 17:07:31        文件保护(创建文件)     操作:阻止
进程路径:C:\Documents and Settings\Administrator\桌面\mm.exe
文件路径:C:\windows\system32\lo.dll

Starting the file scan:

Begin scan in 'E:\AV\mm.exe'
E:\AV\mm.exe
      [DETECTION] Is the Trojan horse TR/ATRAPS.Gen
      [NOTE]      The file was deleted!

我把MM.exe下载了，右键扫描没发现毒，但是双击运行就说是危险未知病毒，是不是病毒库里没它啊。。主动防御还蛮管用的

hellobaby

rs:0