一可疑网站

我爱舒畅

哈哈，SP2的系统，很多补丁我都没打

zwl2828

36
http://a.xiaba66.cn/yd.exe
http://a.xiaba66.cn/y0.exe
http://a.xiaba66.cn/y1.exe
http://a.xiaba66.cn/y2.exe
http://a.xiaba66.cn/y3.exe
http://a.xiaba66.cn/y4.exe
http://a.xiaba66.cn/y5.exe
http://a.xiaba66.cn/y6.exe
http://a.xiaba66.cn/y7.exe
http://b.xiaba66.cn/y8.exe
http://b.xiaba66.cn/y9.exe
http://b.xiaba66.cn/y10.exe
http://b.xiaba66.cn/y11.exe
http://b.xiaba66.cn/y12.exe
http://b.xiaba66.cn/y13.exe
http://b.xiaba66.cn/y14.exe
http://b.xiaba66.cn/y15.exe
http://b.xiaba66.cn/y16.exe
http://b.xiaba66.cn/y17.exe
http://c.xiaba66.cn/y18.exe
http://c.xiaba66.cn/y19.exe
http://c.xiaba66.cn/y20.exe
http://c.xiaba66.cn/y21.exe
http://c.xiaba66.cn/y22.exe
http://c.xiaba66.cn/y23.exe
http://c.xiaba66.cn/y24.exe
http://c.xiaba66.cn/y25.exe
http://c.xiaba66.cn/y26.exe
http://d.xiaba66.cn/y27.exe
http://d.xiaba66.cn/y28.exe
http://d.xiaba66.cn/y29.exe
http://d.xiaba66.cn/y30.exe
http://d.xiaba66.cn/y31.exe

zwl2828

原帖由 J-F-F 于 2008-6-1 10:39 发表
%s\Nt_File_Temp\%d.bmp  w   %s  %windir%\Nt_File_Temp\edit.bmp  %d  r   http://513389.cn/808.txt        %windir%\Nt_File_Temp\list.bmp  echo y|cacls %s /C /G %s:f  echo y|cacls %s /T /C /G %s:f   %Use ...

用什么分析？好像是你自己的

tanlimo

这个列表这么快就从35刷到36了.

ddd243346081

刚进入，AVG8.0先报接着BD08再接着SSM

水晶

原帖由 我爱舒畅 于 2008-6-1 09:33 发表
http://www.8wen.com/doc/932992/进去后微点报已经木马
附上样本

毒霸08报  版本 2008.6.04.19

水晶

原帖由 水晶 于 2008-6-5 08:59 发表
毒霸08报  版本 2008.6.04.19