昨天玩M的毒包，中招了！

显示全部楼层 · 发表于 2008-5-30 14:21:36

上着上着网，浏览器就弹出一个提示，IE7自动打开一个窗口，说是diannaoqingjieji发现我的系统有问题，请用diannaoqingjieji清理！

diannaoqingjieji？？电脑清洁剂？？？

网址就是下面这个！

http://diannaoqingjieji.com/diannaoqingjieji/index.php?4d040c0b580e3e140f07085b0268410b5d0567525b694f096f40540447435559050d114246451407005e0b5b6f0606500002016e040450590305050453520004095401525454515057565105040e500255505e576a070d565106555557040c095c51030252015457520557015504060606025a02061040000d041643040b08164d1558000651470e165e5406165d435902105b5c0807130c446a59580759040608565469063c50525e5a511303760657040167016a070d520905150520030d08003a55690756575751451654540a03

这是打开的页面~~~~

qoMfdaAt.rar (353.31 KB, 下载次数: 178)

显示全部楼层 · 发表于 2008-5-30 14:24:16

Starting the file scan:

Begin scan in 'E:\AV\qoMfdaAt.rar'
E:\AV\qoMfdaAt.rar
  [0] Archive type: RAR
  --> qoMfdaAt.dll
   [DETECTION] Contains detection pattern of the Ad- or Spyware ADSPY/Virtumonde.trz
   [NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-5-30 14:31:45

这个祥子有深刻研究
一个不伦不类的 fraudtool

显示全部楼层 · 发表于 2008-5-30 14:39:17

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Win32.Virtumod.ak

用户来源：互联网

软件版本：20.46.40

显示全部楼层 · 发表于 2008-5-30 15:04:18

流氓插件

显示全部楼层 · 发表于 2008-5-30 15:07:24

ESET 3.0无视？

显示全部楼层 · 发表于 2008-5-30 17:25:20

天啊
Virtumonde竟然还有中文的
不知道还有没有localize到其他语言去

显示全部楼层 · 发表于 2008-5-30 19:28:18

MISS.不感冒的样子

显示全部楼层 · 发表于 2008-5-30 19:29:32

eset.3 经常无视习惯了。

显示全部楼层 · 发表于 2008-5-30 19:36:51

McAfee MISS

[已鉴定] 昨天玩M的毒包，中招了！

ArcaVir2008, F-Prot 4.4.4