这个论坛。。。

qigang

Log is generated by FreShow.
[wide]http://bbs.yttree.com/
    [frame]http://bbs.yttree.com/*.htm
    [script]http://a.alimama.cn/inf.js
        [frame]http://a.alimama.cn/
    [frame]http://pp.cool0.biz/bmw/am10.htm?1853
        [frame]http://pp.cool0.biz/ax14.htm
            [object]http://www.tongji123.org/soc.exe
        [frame]http://pp.cool0.biz/re10.htm
            [object]http://www.tongji123.org/soc.exe
        [frame]http://www.tongji123.org/axfs.htm
        [frame]http://pp.cool0.biz/axlz.htm
            [object]http://www.tongji123.org/soc.exe
        [frame]http://pp.cool0.biz/re11.htm
            [object]http://www.tongji123.org/soc.exe
        [script]http://js.users.51.la/1564751.js
    [frame]http://pp.cool0.biz/bmw/am10.htm?1853
        [frame]http://pp.cool0.biz/ax14.htm
        [frame]http://pp.cool0.biz/re10.htm
        [frame]http://www.tongji123.org/axfs.htm
        [frame]http://pp.cool0.biz/axlz.htm
        [frame]http://pp.cool0.biz/re11.htm
        [script]http://js.users.51.la/1564751.js
    [script]http://bbs.yttree.com/js/Deploy.js
    [script]http://bbs.yttree.com/js/pw_ajax.js
    [frame]http://pp.cool0.biz/bmw/am10.htm?1853
    [script]http://bbs.yttree.com/js/global.js
    [frame]http://pp.cool0.biz/bmw/am10.htm?1853
    [script]http://init.phpwind.com/init.php?sitehash=10VwIDVgEBWFQECgcCBAEFUQUOUAVSUgIHU1wGVwMNA1w&v=6.0&c=0

ssy275

****************** Sophos Anti-Virus 日志记录 - 2008-5-30 13:28:18 **************

    ...
20080530 132738        扫描 '单击右键扫描' 已启动。
20080530 132739        在 'D:\orz.rar\orz.exe\FILE:0000' 中检测到 病毒/间谍软件 'Mal/Behav-112' 。
20080530 132739        在 'D:\orz.rar\orz.exe' 中检测到 病毒/间谍软件 'Mal/Behav-112' 。
20080530 132739        扫描 '单击右键扫描' 已完成。
20080530 132739        扫描'单击右键扫描'摘要：

hum

Symantec Kill

jimmyleo

1. 
   
2. Log is generated by FreShow.
   
3. [wide]http://bbs.yttree.com/
   
4.     [frame]http://bbs.yttree.com/*.htm
   
5.     [script]http://a.alimama.cn/inf.js
   
6.     [frame]http://pp.cool0.biz/bmw/am10.htm?1853
   
7.         [frame]http://pp.cool0.biz/ax14.htm
   
8.             [color=red][object]http://www.tongji123.org/soc.exe[/color]
   
9.         [frame]http://pp.cool0.biz/re10.htm
   
10.         [frame]http://www.tongji123.org/axfs.htm
    
11.         [frame]http://pp.cool0.biz/axlz.htm
    
12.         [frame]http://pp.cool0.biz/re11.htm
    
13.     [script]http://bbs.yttree.com/js/Deploy.js
    
14.     [script]http://bbs.yttree.com/js/pw_ajax.js
    
15.     [frame]http://pp.cool0.biz/bmw/am10.htm?1853
    
16.     [script]http://bbs.yttree.com/js/global.js
    
17.     [frame]http://pp.cool0.biz/bmw/am10.htm?1853
    
18.     [script]http://init.phpwind.com/init.php?sitehash=10VwIDVgEBWFQECgcCBAEFUQUOUAVSUgIHU1wGVwMNA1w&v=6.0&c=0
    
19. 
    

复制代码

小邪邪

奇怪，我把那个东西给删掉了，再进去那个网站一次，还是一样偷偷钻进来个orz.exe

回复：邪邪斑竹，我想问一下，为什么我的麦咖啡没有报告

1你如果已打好相应的补丁就不会这种报告了
2规则问题

alskdjfhg

原帖由 小邪邪 于 2008-5-30 21:31 发表
奇怪，我把那个东西给删掉了，再进去那个网站一次，还是一样偷偷钻进来个orz.exe

回复：邪邪斑竹，我想问一下，为什么我的麦咖啡没有报告

1你如果已打好相应的补丁就不会这种报告了
2规则问题

1，补丁数 5

2，这条规则就是直接双击注册表导入的，平时运行未知程序都可以阻拦，为什么这次没有报告呢。。。规则应该没有问题的吧

小邪邪

我说的是系统补丁，漏洞被堵住就不会有不明程序被下载到本地
也就不会有这些动作了

alskdjfhg

哦，学习了，看来作为版主都是不打补丁的