一可疑网站

我爱舒畅

http://www.8wen.com/doc/932992/进去后微点报已经木马
附上样本

[ 本帖最后由 我爱舒畅 于 2008-6-1 09:37 编辑 ]

lltctt

过江民……

Joker

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:  http://bbs.kafan.cn/attachment.p ... 0c&t=1212284368
Information:  Is the Trojan horse TR/Dldr.Small.iwh

zwl2828

浏览器没发现什么啊～
The requested object is INFECTED with the following viruses: Trojan-Downloader.Win32.Small.iyq

[ 本帖最后由 zwl2828 于 2008-6-1 09:44 编辑 ]

醉一生爱妍

分析中-,-

是下载者

分析downlist中


那网站是没毒的

可能是LZ自己中了ARP

[ 本帖最后由 garyyan456 于 2008-6-1 09:51 编辑 ]

醉一生爱妍

笨蛋,加了壳,FFI认识不出来-.-

zwl2828

原帖由 garyyan456 于 2008-6-1 09:44 发表
笨蛋,加了壳,FFI认识不出来-.-

你才笨咧～

tanlimo

http://user1.12-27.net/bak.css
http://dz.us.net/bak.css
http://fourevent.cn/Baidu.cab




下载列表：http://513389.cn/808.txt

35
http://a.xiaba66.cn/yd.exe
http://a.xiaba66.cn/y0.exe
http://a.xiaba66.cn/y1.exe
http://a.xiaba66.cn/y2.exe
http://a.xiaba66.cn/y3.exe
http://a.xiaba66.cn/y4.exe
http://a.xiaba66.cn/y5.exe
http://a.xiaba66.cn/y6.exe
http://a.xiaba66.cn/y7.exe
http://b.xiaba66.cn/y8.exe
http://b.xiaba66.cn/y9.exe
http://b.xiaba66.cn/y10.exe
http://b.xiaba66.cn/y11.exe
http://b.xiaba66.cn/y12.exe
http://b.xiaba66.cn/y13.exe
http://b.xiaba66.cn/y14.exe
http://b.xiaba66.cn/y15.exe
http://b.xiaba66.cn/y16.exe
http://b.xiaba66.cn/y17.exe
http://c.xiaba66.cn/y18.exe
http://c.xiaba66.cn/y19.exe
http://c.xiaba66.cn/y20.exe
http://c.xiaba66.cn/y21.exe
http://c.xiaba66.cn/y22.exe
http://c.xiaba66.cn/y23.exe
http://c.xiaba66.cn/y24.exe
http://c.xiaba66.cn/y25.exe
http://c.xiaba66.cn/y26.exe
http://d.xiaba66.cn/y27.exe
http://d.xiaba66.cn/y28.exe
http://d.xiaba66.cn/y29.exe
http://d.xiaba66.cn/y30.exe
http://d.xiaba66.cn/y31.exe


样本（33）.rar (685.02 KB, 下载次数: 95)

2008-6-1 09:56 上传

点击文件名下载附件

[ 本帖最后由 tanlimo 于 2008-6-1 10:09 编辑 ]

小邪邪

这网站有毒,我一进去MCAFEE就报了两个

shery0000

orz.exe,flash网马标志,楼主没打补丁??