小伞（没有web监控）进去，很多病毒，卡住了

lxj0712

http://www.fjzsksw.com/zsb/LQCX/192780.shtml

大家小心！！！

不知道  有web监控的小伞怎么样，  伞兵帮忙测试一下!!!

我同学的卡巴也抱了毒!

qigang

晕，超级郁闷，FreShow卡死了。

qigang

卡死在这js上：http://www.fjzsksw.com/JS/scriptaculous.js

其他页面确实存在毒，还在继续。

Log is generated by FreShow.
[wide]http://www.fjzsksw.com/zsb/LQCX/192780.shtml
    [script]http://www.fjzsksw.com/JS/prototype.js
    [script]http://www.fjzsksw.com/JS/scriptaculous.js
    [script]http://www.fjzsksw.com/JS/checklogin.js
    [script]http://www.fjzsksw.com/js/menu.js
    [script]http://www.fjzsksw.com/js/stm31.js
    [frame]http://www.fjzsksw.com/zsb/LQCX/*
    [script]http://www.fjzsksw.com/AD/200702/41.js
    [script]http://www.fjzsksw.com/AD/200711/50.js
    [script]http://www.fjzsksw.com/zsb/JS/ShowClass_Menu.js
    [script]http://www.fjzsksw.com/AD/200610/38.js
    [frame]http://www.fjzs.edu.cn/zhaosh/gaozhi/luqu.asp
        [frame]http://ca.winvv.com/cn.htm
            [frame]http://xxx.ydb4787.cn/w6.htm
                [object]http://b.s102-cnzz.com/0rl.exe
            [frame]http://www.qujiaoyou.cn/shan.htm
                [frame]http://www.qujiaoyou.cn/ad/vip.htm
                [script]http://js.users.51.la/1660620.js
            [frame]http://ca.winvv.com/ie.htm
            [frame]http://czz.aeaer.com/c.htm
        [frame]http://ca.winvv.com/cn.htm
        [script]http://www.fjzs.edu.cn/zhaosh/gaozhi/havenum.asp
        [frame]http://ca.winvv.com/cn.htm
    [script]http://www.fjzsksw.com/AD/200610/37.js
        [script]http://web.qunsee.com/script/intext.js
    [script]http://www.fjzsksw.com/zsb/Comment.asp?Action=JS&CommentNum=10&ArticleID=192780
    [script]http://www.fjzsksw.com/AD/200706/47.js
    [script]http://www.fjzsksw.com/AD/200602/27.js
        [script]http://tjs.tongji.yahoo.com.cn/152706/ystat.js
    [script]http://www.fjzsksw.com/adduilian1.js
    [script]http://www.fjzsksw.com/AD/200601/8.js

lxj0712

我刚才又试了一下

用firefox  进去，同样是卡住了   （我开了eq进去的）

不过这次 小伞没有报毒， eq也没有什么提示

但还是卡住了

brightspray

WEB一直开着。。。进去后没动静，没有卡。。。日志没有显示异常。。。

野马

这样子，未见异常！

IllusionWing

http://ca.winvv.com/cn.htm
-> w6.htm = http://b.s102-cnzz.com/0rl.exe
  -> cc.htm = http://b.s102-cnzz.com/ad.cab/ad.exe
    -> 014.js = http://b.s102-cnzz.com/0014.exe
    -> c1.js = http://b.s102-cnzz.com/0rl.exe
    -> bf.js = http://b.s102-cnzz.com/0bf.exe
    -> web1.htm = http://b.s102-cnzz.com/0lz.exe
    -> c2.htm = http://b.s102-cnzz.com/0rl.exe
  -> c1.htm = http://b.s102-cnzz.com/0rl.exe
解了一个网址...解死我了
不过貌似全都是一个东西

tanlimo

http://www.qujiaoyou.cn/ad/vip.htm


http://www.qujiaoyou.cn/ad/14.htm
http://www.qujiaoyou.cn/ad/lz.htm
http://www.qujiaoyou.cn/ad/rl.htm
http://www.qujiaoyou.cn/ad/pps.htm
http://www.qujiaoyou.cn/ad/bf.htm
http://www.qujiaoyou.cn/ad/xl.htm

http://www.yaojiaoyou.cn/down.exe

http://www.firefox-888.cn/ver.txt

[oo]
c0=http://60.190.114.61/a1.exe
c1=http://60.190.114.61/a2.exe
c2=http://60.190.114.61/a3.exe
c3=http://60.190.114.61/a4.exe
c4=http://60.190.114.61/a5.exe
c5=http://60.190.114.61/a6.exe
c6=http://60.190.114.61/a7.exe
c7=http://60.190.114.61/a8.exe
c8=http://60.190.114.61/a9.exe
c9=http://60.190.114.61/a10.exe
c10=http://60.190.114.61/a11.exe
c11=http://60.190.114.61/a12.exe
c12=http://60.190.114.61/a13.exe
c13=http://60.190.114.61/a14.exe
c14=http://60.190.114.61/a15.exe
c15=http://60.190.114.61/a16.exe
c16=http://60.190.114.61/a17.exe
c17=http://60.190.114.61/a18.exe
c18=http://60.190.114.61/a19.exe
c19=http://60.190.114.61/a20.exe
c20=http://60.190.114.61/a21.exe
c21=http://60.190.114.61/a22.exe
c22=http://60.190.114.61/a23.exe
c23=http://60.190.114.61/a24.exe
c24=http://60.190.114.61/a25.exe
c25=http://60.190.114.61/a26.exe

[ 本帖最后由 tanlimo 于 2008-5-11 21:43 编辑 ]

wangjay1980

K

Anycall-D908

额...怎么我的一点动静都没?...我是ESS加微点.