咖啡抓到一个网页swf木马

hwfzh

咖啡抓到一个网页swf木马，在http://www.abc178.cn/，拦是拦住了，但是无法浏览其他页面，浏览器出错，得重新打开浏览器，不过重新打开后浏览器安然无恙。

qigang

Log is generated by FreShow.
[wide]http://www.abc178.cn/
    [script]http://www.abc178.cn/img/ShowLogin.htm
    [script]http://www.abc178.cn/qq.js
        [frame]http://70data.cn/page/add_06667.htm?08
            [script]http://70data.cn/page/addr.js
                [frame]http://for4ever.cn/news.html
                    [object]http://soft666666.cn/Baidu.cab
                    [script]http://soft666666.cn/ms06014.js
                        [object]http://user1.12-27.net/bak.css
                    [frame]http://soft666666.cn/GLWORLD.html
                        [object]http://dz.us.net/bak.css
                    [script]http://soft666666.cn/real.js
                        [object]http://dz.us.net/bak.css
                    [frame]http://soft666666.cn/Real.html
                        [object]http://dz.us.net/bak.css
                    [frame]http://soft666666.cn/Thunder.html
                        [object]http://dz.us.net/bak.css
            [script]http://js.users.51.la/1870426.js
        [frame]http://www.6888ip.cn/xz/lyzq.html
            [frame]http://www.6888ip.cn/xz/htm.html
                [frame]http://www.6888ip.cn/xz/Ajax.htm
                    [object]http://www.6888ip.cn/xz/ie.exe
                [frame]http://www.6888ip.cn/xz/Ms06014.htm
                    [object]http://www.6888ip.cn/xz/ie.exe
                [script]http://www.6888ip.cn/xz/Real11.gif
                    [object]http://www.6888ip.cn/xz/ie.exe
                [script]http://www.6888ip.cn/xz/Real.gif
                    [object]http://www.6888ip.cn/xz/ie.exe
                [frame]http://www.6888ip.cn/xz/Bfyy.htm
                    [object]http://www.6888ip.cn/xz/ie.exe
                [frame]http://www.6888ip.cn/xz/Lz.htm
                    [object]http://www.6888ip.cn/xz/ie.exe
            [frame]http://www.6888ip.cn/xz/web.htm
                [object]http://www.6888ip.cn/xz/ie.exe
            [script]http://js.users.51.la/1876365.js
    [script]http://count20.51yes.com/click.aspx?id=207413898&logo=1
    [script]http://js.users.51.la/1923708.js

qigang

点击下载：

http://www.6888ip.cn/xz/ie.exe

http://user1.12-27.net/bak.css

http://soft666666.cn/Baidu.cab

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Mnless.agu
病毒： RootKit.Win32.Undef.ht   
病毒： Trojan.DL.Win32.Mnless.acp
病毒： Trojan.DL.Win32.Mnless.afz

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.47.22

hwfzh

原帖由 qigang 于 2008-6-4 21:55 发表
Log is generated by FreShow.
[wide]http://www.abc178.cn/
    [script]http://www.abc178.cn/img/ShowLogin.htm
    [script]http://www.abc178.cn/qq.js
        [frame]http://70data.cn/page/add_06667.ht ...

天哪！有这么多个啊？你用什么软件的啊？怎么咖啡只删除了一个啊？唉呀，得扫描下硬盘了！

电影结束了

扫描系统区域...
扫描所选择的目录和文件...
对象: Baidu.exe
        在压缩档案里: F:\virus\Baidu.cab
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Agent.qqb (KAV 引擎), Trojan.Generic.282097 (BD 引擎)
对象: Baidu.cab
        路径: F:\virus
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Agent.qqb (KAV 引擎), Trojan.Generic.282097 (BD 引擎)
对象: bak.css
        路径: F:\virus
        Status: 已发现病毒
        病毒: Trojan-Downloader.Win32.Small.wqz (KAV 引擎), GenPack:Generic.Malware.dld!.AC8F18DF (BD 引擎)
对象: ie.exe
        路径: F:\virus
        Status: 已发现病毒
        病毒: Backdoor.Win32.Small.duj (KAV 引擎), Trojan.Zlob.5434 (BD 引擎)
扫描完成: 2008-6-4 22:09
    已检查 3 个文件
    已发现 3 个染毒文件

hwfzh

你们的在杀毒软件提示删除病毒之后，如果不重启浏览器，浏览器还能够正常使用吗？

小邪邪

hwfzh

请问版主，在你的咖啡删除了病毒之后，在不关闭浏览器的情况下，在浏览器地址栏输入网址可以正常浏览吗?

小邪邪

可以正常浏览无问题