一个色情网站病毒

显示全部楼层 · 发表于 2008-6-24 09:57:52

http://b.se2222.com/ 主页是没问题点进去之后红伞狂叫不知道是什么病毒

显示全部楼层 · 发表于 2008-6-24 10:05:07

hxxp://feng.yahoodianying.com/dingxiang.htm
>http://111.3243l24.com/1l1.exe

显示全部楼层 · 发表于 2008-6-24 10:06:24

祥子还有个

http://kao2.gmwo03.com/4561.swf

手头没东西...

显示全部楼层 · 发表于 2008-6-24 10:07:52

随便找了两个...
http://kao2.gmwo03.com/4562.swf
http://kao2.gmwo03.com/4561.swf

显示全部楼层 · 发表于 2008-6-24 10:10:23

原帖由 qianwenxiang 于 2008-6-24 10:05 发表
hxxp://feng.yahoodianying.com/dingxiang.htm
>http://111.3243l24.com/1l1.exe

http://bbs.kafan.cn/viewthread.php?tid=274989&extra=page%3D1
就是这东西...一下载者....
http://bbs.kafan.cn/viewthread.php?tid=275064&extra=page%3D1
它的生成物....

显示全部楼层 · 发表于 2008-6-24 10:28:26

微点砍掉

显示全部楼层 · 发表于 2008-6-24 12:15:51

http://kao2.gmwo03.com/4561.swf
-->http://kao.gmwo06.com/kao.exe(下载的东西跟5楼给出的一样）

[ 本帖最后由 tanlimo 于 2008-6-24 12:18 编辑 ]

显示全部楼层 · 发表于 2008-6-24 16:44:07

主页是没问题点进去之后红伞狂叫不知道是什么病毒

显示全部楼层 · 发表于 2008-6-24 17:17:24

2008-06-24 17:13:51 文件保护(创建文件)    操作:使用隔离区操作
进程路径:D:\桌面\virus\1l1.exe
文件路径:C:\WINDOWS\xwpb.exe

2008-06-24 17:13:52 应用程序保护(运行应用程序)    操作:使用隔离区操作
进程路径:D:\桌面\virus\1l1.exe
文件路径:C:\WINDOWS\xwpb.exe

2008-06-24 17:13:56 文件保护(创建文件)    操作:使用隔离区操作
进程路径:D:\桌面\virus\1l1.exe
文件路径:C:\WINDOWS\system32\drivers\ntdapi.sys

2008-06-24 17:13:56 应用程序保护(访问服务管理器)    操作:使用隔离区操作
进程路径:D:\桌面\virus\1l1.exe

2008-06-24 17:13:56 文件保护(删除文件)    操作:使用隔离区操作
进程路径:D:\桌面\virus\1l1.exe
文件路径:C:\EQSandBox\C\WINDOWS\system32\drivers\ntdapi.sys

2008-06-24 17:13:56 文件保护(创建文件)    操作:使用隔离区操作
进程路径:D:\桌面\virus\1l1.exe
文件路径:C:\mahtesf3.bat

显示全部楼层 · 发表于 2008-6-24 20:57:41

最近全挂这新东西了。

[已鉴定] 一个色情网站病毒

http://111.3243l24.com/1l1.exe