红伞狂叫，傲游被攻到瘫痪退出

hellobaby

www.rising.ocm.cn    完全偶然，本来想进瑞星网站看看它怎样和360理论，不小心打错网址。

fddh2001

KIS8 439 沉默~傲游正常

sanhu35

红伞 正常 傲游也正常！

ch00962610

当 正在打开 文件 "C:\Documents and Settings\Local Settings\Temporary Internet Files\Content.IE5\URONG3AX\new[1].htm" 病毒 "VBS:Obfuscated-gen [Trj]" 从引擎 "引擎 B" 被删除. 文件更改: 否. 文件删除: 否. 隔离区: 是.
当 正在打开 文件 "C:\Documents and Settings\Local Settings\Temporary Internet Files\Content.IE5\URONG3AX\14[1].htm" 病毒 "VBS:Obfuscated-gen [Trj]" 从引擎 "引擎 B" 被删除. 文件更改: 否. 文件删除: 否. 隔离区: 是.

yfq1984

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:         http://www.rising.ocm.cn/
Information:         Contains recognition pattern of the HTML/Infected.WebPage.Gen HTML script virus

Generated by AntiVir WebGuard 8.0.15.0, AVE 8.1.1.11, VDF 7.0.5.162

xqiafl

原帖由 hellobaby 于 2008-7-24 22:44 发表
红伞狂叫，傲游被攻到瘫痪退出
www.rising.ocm.cn    完全偶然，本来想进瑞星网站看看它怎样和360理论，不小心打错网址。

如果红伞真的防住了, 傲游 是不可能退出的.   红伞..........

小邪邪

mcafee监控进去一切正常，无警报

这可能跟补丁有关

ranguangning

Log is generated by FreShow.
        [frame]http://www.ccccccvvvvvv.cn/a0252580/../14.htm
            [object]http://user1.16-22.net/ms06014.exe
            [frame]http://www.ccccccvvvvvv.cn/a0252580/ilink.html
                [object]http://www.ccccccvvvvvv.cn/a0252580/i16.swf
                [object]http://www.ccccccvvvvvv.cn/a0252580/i28.swf
                [object]http://www.ccccccvvvvvv.cn/a0252580/i45.swf
                [object]http://www.ccccccvvvvvv.cn/a0252580/i47.swf
                [object]http://www.ccccccvvvvvv.cn/a0252580/i64.swf
                [object]http://www.ccccccvvvvvv.cn/a0252580/i115.swf
            [frame]http://www.ccccccvvvvvv.cn/a0252580/flink.html
                [object]http://www.ccccccvvvvvv.cn/a0252580/f16.swf
                [object]http://www.ccccccvvvvvv.cn/a0252580/f45.swf
                [object]http://www.ccccccvvvvvv.cn/a0252580/f47.swf
                [object]http://www.ccccccvvvvvv.cn/a0252580/f64.swf
                [object]http://www.ccccccvvvvvv.cn/a0252580/f115.swf
        [frame]http://www.ccccccvvvvvv.cn/a0252580/../as.htm
            [frame]http://www.ccccccvvvvvv.cn/a0252580/../ce.htm
            [object]http://user1.16-22.net/as.exe
            [object]e:/Program Files/Outlook Express/wab.exe
            [object]d:/Program Files/Outlook Express/wab.exe
            [object]c:/Program Files/Outlook Express/wab.exe
        [frame]http://www.ccccccvvvvvv.cn/a0252580/lz.htm
        [frame]http://www.ccccccvvvvvv.cn/a0252580/real11.htm
        [frame]http://www.ccccccvvvvvv.cn/a0252580/../real10.htm
        [frame]http://www.ccccccvvvvvv.cn/a0252580/../Bfyy.htm
            [object]http://user1.16-22.net/bfyy.exe
    [script]http://www.rising.ocm.cn/JS/default.js
    [script]http://www.rising.ocm.cn/JS/1.js
    [script]http://www.rising.ocm.cn/JS/2.js
        [script]http://content.cpxinteractive.com/rmtag3.js
        [script]http://www.rising.ocm.cn/js/pop.js

没解完，整理代码太累，耽搁我睡觉。还有几个熟悉的老htm就不解了，另外还提供了一些js，有兴趣的深入一下。






[ 本帖最后由 ranguangning 于 2008-7-24 23:29 编辑 ]

lymhm310

NOD32没有报，EQ没有动静

wjzdw

倒   这帖子怎么这么怪   IE7显示异常！！！！！！！！！！！！！！！！！！！！！！！！！！！！\


世界之窗就不会  郁闷中  你们有这个问题么？



[ 本帖最后由 wjzdw 于 2008-7-24 23:39 编辑 ]