请教！小A杀不掉

显示全部楼层 · 发表于 2008-6-5 23:05:44

每当打开这个网站，小A就会狂叫却怎么也杀不掉。请教这是什么病毒？
http://xsc.aynu.edu.cn/

显示全部楼层 · 发表于 2008-6-5 23:09:11

有毒网站，进去之后会自动下载个木马到**\DOCUME~1\**\LOCALS~1\Temp文件夹下面

显示全部楼层 · 发表于 2008-6-5 23:12:29

Log is generated by FreShow.
[wide]http://xsc.aynu.edu.cn/
[script]http://ccon.ezua.com/click.js?id=625478035&logo=3
      [frame]http://51yes.eastfount.cn/page/add_54738542.htm
         [script]http://51yes.eastfount.cn/page/addr.js
            [frame]http://bill361.cn/news.html
                  [object]http://soft666666.cn/124.swf
                  [object]http://soft666666.cn/Baidu.cab
                  [script]http://soft666666.cn/ms06014.js
                     [object]http://user1.12-27.net/bak.css
                  [frame]http://soft666666.cn/GLWORLD.html
                     [object]http://user1.12-27.net/bak.css
                     [object]http://dz.us.net/bak.css(假的）
                  [script]http://soft666666.cn/real.js
                  [frame]http://soft666666.cn/Real.html
                  [frame]http://soft666666.cn/Thunder.html

[ 本帖最后由 tanlimo 于 2008-6-5 23:21 编辑 ]

显示全部楼层 · 发表于 2008-6-5 23:13:45

avast!没报

拦截器没报什么东西

显示全部楼层 · 发表于 2008-6-5 23:14:28

点击下载：

http://soft666666.cn/Baidu.cab
http://user1.12-27.net/bak.css

Log is generated by FreShow.
[wide]http://xsc.aynu.edu.cn/
[script]http://xsc.aynu.edu.cn/stm31.js
[script]http://xsc.aynu.edu.cn/picnews.js
      [frame]http://xsc.aynu.edu.cn/picnews.asp
[script]http://xsc.aynu.edu.cn/owen.asp?owen1=最新通知&n=6
[script]http://xsc.aynu.edu.cn/vote/voteindex.asp?id=9
[script]http://ccon.ezua.com/click.js?id=625478035&logo=3
      [frame]http://51yes.eastfount.cn/page/add_54738542.htm
         [script]http://51yes.eastfount.cn/page/addr.js
            [frame]http://bill361.cn/news.html
                  [object]http://soft666666.cn/Baidu.cab
                  [script]http://soft666666.cn/ms06014.js
                     [object]http://user1.12-27.net/bak.css
                  [frame]http://soft666666.cn/GLWORLD.html
                     [object]http://dz.us.net/bak.css
                  [script]http://soft666666.cn/real.js
                     [object]http://dz.us.net/bak.css
                  [frame]http://soft666666.cn/Real.html
                     [object]http://dz.us.net/bak.css
                  [frame]http://soft666666.cn/Thunder.html
                     [object]http://dz.us.net/bak.css
         [script]http://js.users.51.la/1807843.js

显示全部楼层 · 发表于 2008-6-5 23:15:48

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Mnless.afz

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.47.32

显示全部楼层 · 发表于 2008-6-5 23:18:06

你被骗了

显示全部楼层 · 发表于 2008-6-5 23:27:10

奇怪的是我现在再进去却无论怎么也不报了

显示全部楼层 · 发表于 2008-6-5 23:30:56

http://user1.12-27.net/bak.css就这个了
http://soft666666.cn/Baidu.cab 跟bak.css MD5铁定是一样的

原来是错了

不一样

5B1D4B0C29A95A51F23CAA07EF0FAFB0 Baidu.exe
FE5C9406299AEB0AB34A61423B626425 bak.css

[ 本帖最后由冷冷于 2008-6-5 23:32 编辑 ]

显示全部楼层 · 发表于 2008-6-5 23:34:01

原帖由 qigang 于 2008-6-5 23:15 发表
瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Mnless.afz

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.47.32

已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Agent.qqb 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/Baidu.cab/Baidu.exe
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Agent.rqj 檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/bak.css//PE_Patch//UPack
沒有不报

[已鉴定] 请教！小A杀不掉

安阳师范学院党委学工部学生处

4/1

回复 5楼 qigang 的帖子