999宝藏网挂马

显示全部楼层 · 发表于 2008-6-2 19:13:32

有兴趣者去看看

显示全部楼层 · 发表于 2008-6-2 20:19:26

靠挂马出名了,虽然跟上次不一样

Log is generated by FreShow.
[wide]http://www.in9.cn
[script]http://www.in9.cn/js/global.js
      [script]http://www.in9.cn/js/pw_tagdata.js
         [frame]http://www.google-anltisc.cn/xu.html
            [frame]http://www.google-anltisc.cn/ads.html
                  [frame]http://www.rixpar.cn/456.htm
                     [object]http://www.nokia8.com.cn/WIN 9,0,45,0f.swf
                     [object]http://www.nokia8.com.cn/WIN 9,0,115,0f.swf
                     [object]http://www.nokia8.com.cn/WIN 9,0,16,0i.swf
                     [object]http://www.nokia8.com.cn/WIN 9,0,64,0f.swf
                  [frame]http://www.rtujnx.cn/1.html
                     [object]http://www.reuix.cn/abe.exe
                  [frame]http://www.rtujnx.cn/l.html
                     [object]http://www.reuix.cn/abe.exe
                  [frame]http://www.rtujnx.cn/r.html

显示全部楼层 · 发表于 2008-6-2 20:22:30

显示全部楼层 · 发表于 2008-6-2 20:27:13

C:\Documents and Settings\Administrator\桌面\abe.exe Backdoor.Agent.avle.hgmq 后门还未处理

显示全部楼层 · 发表于 2008-6-2 20:49:12

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Dropper.Win32.Agent.gcz

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.47.02

显示全部楼层 · 发表于 2008-6-2 20:52:52

红伞webguard没啥反应
maxthon阻止了一个弹窗

显示全部楼层 · 发表于 2008-6-2 21:00:55

我逛过宝藏999，不知道中毒了没，

显示全部楼层 · 发表于 2008-6-2 21:04:13

3個SWF不报,已上报卡巴

已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.alkd 檔案: C:\Documents and Settings\kato9096\桌面\4.rar/abe.exe//UPack

[ 本帖最后由 kato9096 于 2008-6-2 21:05 编辑 ]

显示全部楼层 · 发表于 2008-6-2 21:04:55

Starting the file scan:

Begin scan in 'C:\Documents and Settings\kato9096\桌面\4.rar'
C:\Documents and Settings\kato9096\桌面\4.rar
  [0] Archive type: RAR
--> WIN 9,0,45,0f.swf
   [1] Archive type: SWC
   --> Object
      [DETECTION] Contains detection pattern of the exploits EXP/Flash.Gen
--> WIN 9,0,115,0f.swf
   [1] Archive type: SWC
   --> Object
      [DETECTION] Contains detection pattern of the exploits EXP/Flash.Gen
--> WIN 9,0,16,0i.swf
   [1] Archive type: SWC
   --> Object
      [DETECTION] Contains detection pattern of the exploits EXP/Flash.Gen
  --> abe.exe
   [DETECTION] Is the Trojan horse TR/PSW.OnlineGames.alkd.1
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-6-2 21:08:14

sep扫描不报。。

[病毒样本] 999宝藏网挂马

本帖子中包含更多资源

本帖子中包含更多资源

2/1

本帖子中包含更多资源

本帖子中包含更多资源