应该是个毒网

显示全部楼层 · 发表于 2008-7-11 11:06:30

粗略地解了下,加密的太多了,应该是挂马hxxp://www.jcku.com/pcgames/20080324/3381.html

显示全部楼层 · 发表于 2008-7-11 11:11:44

没发现异常，基本用户maxthon+咖啡。过滤了几个..

显示全部楼层 · 发表于 2008-7-11 11:13:11

单咖啡监控进去没反应

显示全部楼层 · 发表于 2008-7-11 11:14:57

FF进去无反应

显示全部楼层 · 发表于 2008-7-11 11:28:34

已报告的攻击站点！













位于 www.jcku.com 的站点已经被报告为攻击网站，而且已根据您的安全首选项而阻止。









攻击站点会安装用于盗窃隐私信息的程序，或使用您的计算机来攻击其他人，或者损坏您的系统。

某些攻击站点故意发布有害软件，但是许多都没有在获得用户允许或者了解的情况下进行。

显示全部楼层 · 发表于 2008-7-11 12:39:44

bd报毒

显示全部楼层 · 发表于 2008-7-11 13:07:01

http://anjinger.cn/sina.exe
http://anjinger.cn/115.swf
http://anjinger.cn/64.swf
http://anjinger.cn/47.swf
http://anjinger.cn/45.swf
http://anjinger.cn/28.swf
http://anjinger.cn/16.swf
http://anjinger.cn/UU.ini
http://adlaji.cn/UUSee.CAB
http://user1.12-27.net/bak.css
http://anjinger.cn/Baidu.cab

复制代码

显示全部楼层 · 发表于 2008-7-11 14:20:21

小红伞报了两个~~~~~

显示全部楼层 · 发表于 2008-7-11 16:28:48

瑞星杀ntuser.com两个

显示全部楼层 · 发表于 2008-7-11 17:01:35

木马名称:Trojan-Downloader.Win32.Agent.xhm
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BAK.CSS.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-Downloader.Win32.Agent.trr
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\BAIDU\BAIDU.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

[已鉴定] 应该是个毒网