趋势报

显示全部楼层 · 发表于 2008-8-9 19:46:53

http://www.doshow.cc/

估计报的不少吧

显示全部楼层 · 发表于 2008-8-9 19:49:21

McAfee监控没反应。。

显示全部楼层 · 发表于 2008-8-9 20:03:15

把样本传上来，给大家看

[ 本帖最后由边缘vip 于 2008-8-9 20:11 编辑 ]

显示全部楼层 · 发表于 2008-8-9 20:26:18

Log is generated by FreShow.
[wide]http://www.doshow.cc/
[frame]http://www.doshow.cc/down.htm
      [object]http://skype.tom.com/download/union/0000116/000011600041/SkypeClient.exe
      [script]http://j.56c.us/v.js
         [frame]http://www.jionh.cn/c4.htm?a022?2
            [frame]http://www.jionh.cn/old.html
            [script]http://js.users.51.la/1815555.js
         [script]http://count30.51yes.com/click.aspx?id=308560632&logo=6
[script]http://bbs.doshow.cc/Dv_News.asp?GetName=newtopic
[script]http://kuro.all4ad.net/html2js/display.aspx?unionid=5621&htmlid=html/sd/300x300_5.htm&val1=5621
[script]http://www.doshow.cc/piao/12.js
      [script]http://j.56c.us/v.js
         [frame]http://www.jionh.cn/c4.htm?a022?2
            [frame]http://www.jionh.cn/old.html
                  [object]http://5.360-5.cn/Baidu.cab
                  [script]http://5.360-5.cn/ms06014.js
                     [object]http://user1.23-18.net/bak.css
                  [frame]http://5.360-5.cn/GLWORLD.html
                     [object]http://tw.us.tw/us.exe
                  [script]http://5.360-5.cn/real.js
                     [object]http://tw.us.tw/us.exe
                  [frame]http://5.360-5.cn/Real.html
                     [object]http://tw.us.tw/us.exe
                  [frame]http://5.360-5.cn/Qvod.html
                     [object]http://tw.us.tw/us.exe
            [script]http://js.users.51.la/1815555.js
         [script]http://count30.51yes.com/click.aspx?id=308560632&logo=6
            [frame]http://count30.51yes.com/sa.aspx?id=308560632'+yesdata+'

下载地址：

http://5.360-5.cn/Baidu.cab

http://user1.23-18.net/bak.css

http://skype.tom.com/download/un ... 041/SkypeClient.exe

显示全部楼层 · 发表于 2008-8-9 20:27:53

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Undef.kff

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.56.50

显示全部楼层 · 发表于 2008-8-9 20:38:42

2008-8-9 20:38:27 HTTP 过滤器文件 http://skype.tom.com/download/un ... 041/SkypeClient.exe Win32/TrojanDownloader.Adload.NFF 特洛伊木马连接中断 - 已隔离 9176B77D837841C\Administrator 通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\iexplore.exe.

显示全部楼层 · 发表于 2008-8-9 20:53:20

进去没反应！

显示全部楼层 · 发表于 2008-8-9 20:59:28

C:\Documents and Settings\Administrator\桌面\virus.rar>>Baidu.cab>>Baidu.exe TrojanDownloader.Small.zie.ezvu 木马还未处理
C:\Documents and Settings\Administrator\桌面\virus.rar>>bak.css TrojanDownloader.Small.zie.ezvu 木马还未处理
C:\Documents and Settings\Administrator\桌面\virus.rar>>SkypeClient.exe Backdoor.Huigezi.ht.padr 后门还未处理

显示全部楼层 · 发表于 2008-8-9 22:01:32

显示全部楼层 · 发表于 2008-8-9 22:56:50

卡巴8阻止下载.

[已鉴定] 趋势报

E话通4.5、E话通最新版下载、DOSHOW4.5、doshow下载

6/2