畅游报警 vip.av511.net 带毒av网站！

显示全部楼层 · 发表于 2008-6-17 08:42:43

是real漏洞的马
貌似畅游可以杀毒后浏览~

这种网址怎么才能封杀？

显示全部楼层 · 发表于 2008-6-17 09:05:00

警告- 访问该网站可能会损害您的计算机！
google

显示全部楼层 · 发表于 2008-6-17 09:05:26

http://aaa.cnit.info/xzz/real.exe
解出来了这个。。。
应该还有。。。
高手继续。。。
可能这个家伙带了个木马群。。。

[ 本帖最后由电影结束了于 2008-6-17 09:09 编辑 ]

显示全部楼层 · 发表于 2008-6-17 09:07:30

原帖由 za1012 于 2008-6-17 09:05 发表
警告- 访问该网站可能会损害您的计算机！
google

这就是google比百度高明的地方！

显示全部楼层 · 发表于 2008-6-17 09:27:37

Begin scan in 'C:\Documents and Settings\haha\桌面\real.rar'
C:\Documents and Settings\haha\桌面\real.rar
  [0] Archive type: RAR
--> real.exe
      [DETECTION] Is the Trojan horse TR/Hijacker.Gen
   [NOTE]    A backup was created as '48b81358.qua'  ( QUARANTINE )

显示全部楼层 · 发表于 2008-6-17 09:43:30

我的不能打开

显示全部楼层 · 发表于 2008-6-17 09:45:20

有畅游了还要封杀干啥

显示全部楼层 · 发表于 2008-6-17 10:11:07

Technical Details:

File System Modifications

The following files were created in the system:

#	Filename(s)	File Size	File MD5
1	%Temp%\WER5da2.dir00\manifest.txt	1,332 bytes	0x57CE501C9B81879BAEC9C92EA58AF034
2	%Temp%\WER5da2.dir00\sysdata.xml	112,448 bytes	0x68AD1FB3CC26B0504046E1BB9AB2DBD8
3	[file and pathname of the sample #1]	0 bytes	0xD41D8CD98F00B204E9800998ECF8427E

Note:
- %Temp% is a variable that refers to the temporary folder in the short path form. By default, this is C:\Documents and Settings\[UserName]\Local Settings\Temp\ (Windows NT/2000/XP).

The following directory was created:
- %Temp%\WER5da2.dir00

显示全部楼层 · 发表于 2008-6-17 10:34:18

kis2009全杀....!!!

显示全部楼层 · 发表于 2008-6-17 11:00:14

瑞星卡卡上网助手不让下......LZ看黄网么??

[已鉴定] 畅游报警 vip.av511.net 带毒av网站！

回复 1楼 sucop 的帖子

回复 3楼电影结束了的帖子

[已鉴定] 畅游报警 vip.av511.net 带毒av网站！

回复 1楼 sucop 的帖子

回复 3楼 电影结束了 的帖子

回复 3楼电影结束了的帖子