貌似挂了马，很是可疑

显示全部楼层 · 发表于 2008-6-9 20:03:45

http://86zw.com/index.aspx
在里面逛了一圈后，E盾弹框，把IE全关了，用E盾发现了两个隐藏进程，另外在桌面生成了一个exe文件，蛮奇怪的，发上来看看那

PS：下第二个包，这一个是的，刚看完日志

[ 本帖最后由 martionhao 于 2008-6-9 20:18 编辑 ]

显示全部楼层 · 发表于 2008-6-9 20:06:45

Log is generated by FreShow.
[wide]http://86zw.com/index.aspx
[script]http://cpro.baidu.com/cpro/ui/cp.js
      [frame]http://cpro.baidu.com/cpro/ui/
[frame]http://www.hkwxc.com/flashad.aspx
[script]http://busjs.vodone.cn/bus/ownerjs/advjs_46/46622/46622_55814_p7_.js
      [script]http://busjs.vodone.cn/liveuni/liveuni.js
         [frame]http://busjs.vodone.cn/liveuni/
[frame]http://union.mop.com/ushow.jsp?idea=419&user=2344
      [script]http://ps.itv.mop.com/today/piclist_day.js
      [script]http://ps.itv.mop.com/today/rndnum.js
      [script]http://ps.itv.mop.com/today/unionimages2/tj.txt
[script]http://86zw.com/ads/tongji.Js
      [frame]http://www.hkwxc.com/Index_0.php
[script]http://orange0416cpm.t2click.com/?u=u&u_delay=12&user_id=75933&adtid=76911&adfbid=4990&width=800&height=600&focus=1
[script]http://cpro.baidu.com/cpro/ui/cp.js
      [frame]http://cpro.baidu.com/cpro/ui/
[script]http://cpro.baidu.com/cpro/ui/cp.js
      [frame]http://cpro.baidu.com/cpro/ui/
[script]http://cpro.baidu.com/cpro/ui/cp.js
      [frame]http://cpro.baidu.com/cpro/ui/
[script]http://86zw.com/ads/google.Js
[script]http://w.cnzz.com/c.php?id=30000181&l=2
[script]http://s81.cnzz.com/stat.php?id=300992&web_id=300992
[script]http://js.tongji.yahoo.com.cn/1/28/302/ystat.js
[script]http://86zw.com/js/gb.js

显示全部楼层 · 发表于 2008-6-9 20:07:44

cnzz.com...那么熟悉的域名

显示全部楼层 · 发表于 2008-6-9 20:15:08

360无发现.......

显示全部楼层 · 发表于 2008-6-9 20:53:41

来位试试下看看是不是又问题啊，第二个包是在临时文件夹找到的

显示全部楼层 · 发表于 2008-6-9 21:37:01

McAfee cb.zip New Malware.n

显示全部楼层 · 发表于 2008-6-9 21:38:34

2008-6-9 21:38:24 已检测到: Trojan-PSW.Win32.OnLineGames.akry C:\Documents and Settings\Administrator\桌面\cb.zip/cb.exe/UPack

显示全部楼层 · 发表于 2008-6-9 21:56:18

显示全部楼层 · 发表于 2008-6-9 22:00:46

第二个卡巴杀

已删除：木马程序 Trojan-PSW.Win32.OnLineGames.akry 文件　: D:\软件\其它\v\k\cb.zip/cb.exe//UPack

显示全部楼层 · 发表于 2008-6-9 22:24:21

FIREFOX3
位于 86zw.com 的站点已经被报告为攻击网站，而且已根据您的安全首选项而阻止。

http://bbs.kafan.cn/attachment.php?aid=282601&k=d15fc16611848898df4fb13c57d553ff&t=1213021463\cb.exe\[Upack]\[Embedded#MAIN]
Win32:OnLineGames-DZZ [Trj]

[已鉴定] 貌似挂了马，很是可疑

免费小说网八路中文 86zw

[已鉴定] 貌似挂了马，很是可疑

免费小说网 八路中文 86zw

免费小说网八路中文 86zw