某机器感染ARP病毒，网页挂马

显示全部楼层 · 发表于 2008-8-6 19:09:37

KB秒了

显示全部楼层 · 发表于 2008-8-6 19:13:26

载完毕后卡巴报了http://wm.xnibi.com/next2.htm，要求停止下载。

显示全部楼层 · 发表于 2008-8-6 19:15:56

8楼挂马了

显示全部楼层 · 发表于 2008-8-6 19:17:51

2008-8-6 19:20:16 检测到: Heur.Trojan.Generic G:\mm.exe

显示全部楼层 · 发表于 2008-8-6 20:08:40

2008-8-6 20:06:35 http://bbs.kafan.cn/attachment.p ... ;t=1218024491//1.ex 检测到: Heur.Trojan.Generic

显示全部楼层 · 发表于 2008-8-6 21:16:04

http://ddd.xnibi.com/mm.exe
http://mmm.xnibi.com/ffmm.exe

估计是一样的

显示全部楼层 · 发表于 2008-8-6 23:59:34

诺顿pass

显示全部楼层 · 发表于 2008-8-7 01:04:47

nod32 pass

显示全部楼层 · 发表于 2008-8-7 02:19:36

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\MM.EXE
是可疑程序!
试图修改系统时间!
是否阻止该进程继续运行?

显示全部楼层 · 发表于 2008-8-7 19:52:02

avp miss

[已鉴定] 某机器感染ARP病毒，网页挂马