QQ网站被挂马了？

小飞侠.net

QQ网站被挂马了？

ht tp://news.qq.com/a/20080529/002303.htm

Starting the file scan:

Begin scan in 'E:\AV\add[1].htm'
E:\AV\add[1].htm
      [DETECTION] Contains suspicious code HEUR/HTML.Malware
      [NOTE]      The fund was classified as suspicious.
      [NOTE]      The file was moved to '48a245ae.qua'!

tanlimo

Log is generated by FreShow.
[wide]http://news.qq.com/a/20080529/002303.htm
    [frame]http://www.user-login.cn/1.html
        [object]http://www.xunleii.net.cn/abe.exe
    [frame]http://www.user-login.cn/x.html
        [object]http://www.xunleii.net.cn/abe.exe
    [frame]http://www.user-login.cn/l.html
        [object]http://www.killpro.cn/abe.exe
    [frame]http://www.user-login.cn/r.html
        [object]http://www.xunleii.net.cn/abe.exe
    [frame]http://www.user-login.cn/nr.html
        [object]http://www.xunleii.net.cn/abe.exe


http://www.dwoc.net.cn/uc.txt

[5]
20080512 http://www.ssreaader.cn/down/e1.exe
20080512 http://www.ssreaader.cn/down/r2.exe
20080512 http://www.ssreaader.cn/down/a3.exe
20080512 http://www.ssreaader.cn/down/j4.exe
20080512 http://www.ssreaader.cn/down/y5.exe
20080512 http://www.ssreaader.cn/down/m6.exe
20080512 http://www.ssreaader.cn/down/r7.exe
20080512 http://www.ssreaader.cn/down/i8.exe
20080512 http://www.ssreaader.cn/down/x9.exe
20080512 http://www.ssreaader.cn/down/l10.exe
20080512 http://www.163work.net.cn/down/b11.exe
20080512 http://www.163work.net.cn/down/z12.exe
20080512 http://www.163work.net.cn/down/m13.exe
20080512 http://www.163work.net.cn/down/n14.exe
20080512 http://www.163work.net.cn/down/o15.exe
20080512 http://www.163work.net.cn/down/g16.exe
20080512 http://www.163work.net.cn/down/j17.exe
20080512 http://www.163work.net.cn/down/l18.exe
20080512 http://www.163work.net.cn/down/c19.exe
20080512 http://www.163work.net.cn/down/t20.exe
20080512 http://www.srjkc.cn/down/p21.exe
20080512 http://www.srjkc.cn/down/x22.exe
20080512 http://www.srjkc.cn/down/m23.exe
20080512 http://www.srjkc.cn/down/o24.exe
20080512 http://www.srjkc.cn/down/b25.exe
20080512 http://www.srjkc.cn/down/e26.exe
20080512 http://www.srjkc.cn/down/v27.exe
20080512 http://www.srjkc.cn/down/m28.exe
20080512 http://www.srjkc.cn/down/u29.exe
20080512 http://www.srjkc.cn/down/h30.exe
20080512 http://www.srjkc.cn/down/b31.exe
20080512 http://www.srjkc.cn/down/c32.exe
20080512 http://www.srjkc.cn/down/u33.exe
20080512 http://www.srjkc.cn/down/f34.exe

样本(35).rar (620 KB, 下载次数: 205)

2008-5-29 14:43 上传

点击文件名下载附件

[ 本帖最后由 tanlimo 于 2008-5-29 14:43 编辑 ]

小飞侠.net

真的被挂了

tanlimo

谁有兴趣看看
http://www.lkjrc.cn/4561.swf
http://www.lkjrc.cn/4562.swf

[ 本帖最后由 tanlimo 于 2008-5-29 14:09 编辑 ]

mofunzone

Virus or unwanted program 'TR/Spy.Gen [trojan]'
detected in file 'C:\TDDOWNLOAD\abe.exe.td.
Action performed: Delete file

allinwonderi

是挂了

6877297

这个卡巴怎么查不到   我刚进去了

细路(L)

用IE6+SB进去看了,没动静...

huai168an

进行我也没动静 清理过了