超级舞者被搞？

显示全部楼层 · 发表于 2008-5-29 11:46:31

大家研究下。

显示全部楼层 · 发表于 2008-5-29 11:50:18

没玩过，等待楼下回答～

显示全部楼层 · 发表于 2008-5-29 12:29:14

没页面地址............

显示全部楼层 · 发表于 2008-5-29 12:37:09

那是什么东西？

显示全部楼层 · 发表于 2008-5-29 12:39:50

http://hk.www404.cn:53/ads.js

昨天在咖啡厅通宵的时候，红伞不停的报，我还以为本机呢

显示全部楼层 · 发表于 2008-5-29 12:43:16

http://soft.kav2008.com/rm/rm.exe

找到1个

Starting the file scan:
Begin scan in 'E:\AV\rm.exe'
E:\AV\rm.exe
[DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
[NOTE] The file was deleted!

[ 本帖最后由 Exia 于 2008-5-29 12:44 编辑 ]

显示全部楼层 · 发表于 2008-5-29 12:43:47

Log is generated by FreShow.
[wide]http://hk.www404.cn:53/ads.js
[frame]http://real.kav2008.com:53/flash/flash.htm（flash漏洞，应该是http://soft.kav2008.com/rm/rm.exe
）
[frame]http://err.www404.cn:443/014.htm
[object]http://soft.kav2008.com/rm/rm.exe
[frame]http://err.www404.cn:443/real11.htm
[object]http://soft.kav2008.com/rm/rm.exe
[frame]http://err.www404.cn:443/real10.htm
[frame]http://err.www404.cn:443/lz.htm
[frame]http://err.www404.cn:443/bf.htm

rm.rar (8.32 KB, 下载次数: 62)

显示全部楼层 · 发表于 2008-5-29 12:53:54

现在MS没法下载。。。

显示全部楼层 · 发表于 2008-5-29 12:59:08

还有好几个列表呢，昨天晚上分析了一下，记得好像红伞基本全灭了

显示全部楼层 · 发表于 2008-5-29 13:01:21

hxxp://real.kav2008.com:53/flash/flash.htm
--->hxxp://real.kav2008.com:53/flash/swf.exe

诡异啊,没有传说的那么简单吧???

ps:附件是直接上报的

跟上面同一个东西

[ 本帖最后由 shery0000 于 2008-5-29 13:35 编辑 ]

[已鉴定] 超级舞者被搞？

回复 5楼 palfan 的帖子

回复 5楼 palfan 的帖子

回复 7楼 tanlimo 的帖子