超级舞者被搞？

netline

大家研究下。

asinasina

没玩过，等待楼下回答～

palfan

没页面地址............

tanlimo

那是什么东西？

palfan

http://hk.www404.cn:53/ads.js

昨天在咖啡厅通宵的时候，红伞不停的报，我还以为本机呢

http://soft.kav2008.com/rm/rm.exe

找到1个


Starting the file scan:
Begin scan in 'E:\AV\rm.exe'
E:\AV\rm.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XDR.Gen
      [NOTE]      The file was deleted!

[ 本帖最后由 Exia 于 2008-5-29 12:44 编辑 ]

tanlimo

Log is generated by FreShow.
[wide]http://hk.www404.cn:53/ads.js
    [frame]http://real.kav2008.com:53/flash/flash.htm（flash漏洞，应该是http://soft.kav2008.com/rm/rm.exe
）
    [frame]http://err.www404.cn:443/014.htm
        [object]http://soft.kav2008.com/rm/rm.exe
    [frame]http://err.www404.cn:443/real11.htm
        [object]http://soft.kav2008.com/rm/rm.exe
    [frame]http://err.www404.cn:443/real10.htm
    [frame]http://err.www404.cn:443/lz.htm
    [frame]http://err.www404.cn:443/bf.htm

rm.rar (8.32 KB, 下载次数: 62)

2008-5-29 12:57 上传

点击文件名下载附件

[ 本帖最后由 tanlimo 于 2008-5-29 12:57 编辑 ]

电影结束了

现在MS没法下载。。。

palfan

还有好几个列表呢，昨天晚上分析了一下，记得好像红伞基本全灭了

shery0000

hxxp://real.kav2008.com:53/flash/flash.htm
--->hxxp://real.kav2008.com:53/flash/swf.exe

诡异啊,没有传说的那么简单吧???

ps:附件是直接上报的

跟上面同一个东西

[ 本帖最后由 shery0000 于 2008-5-29 13:35 编辑 ]