怀疑被挂

spaceplane

h  p://www.vvnfg.net.cn/1013.htm

打开时realplay跳了出来

居然挂在纳米盘上

wsmj888

估计有问题，只显示站长统计，CPU高运行了一段时间！

granthill

http://www.ssvb.org.cn/4561.swf
http://www.ssvb.org.cn/4562.swf

SWF:Downloader [Trj] avast!

[ 本帖最后由 granthill 于 2008-8-11 08:44 编辑 ]

慢飞

avast     ：HTML:CVE-2006-3227 [Expl]

lx1234

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:         http://www.vvnfg.net.cn/1013.htm
Information:         Contains HEUR/HTML.Malware suspicious code

fireworld

Log is generated by FreShow.
[wide]http://www.vvnfg.net.cn/1013.htm
    [frame]http://www.vvnfg.net.cn/sss.htm
        [frame]http://www.vvnfg.net.cn/../css/reg.htm
            [frame]http://www.vvnfg.net.cn/css/uu.htm
                    [object]http://www.vvnfg.net.cn/css/uu.ini
                        [object]http://www.vvnfg.net.cn/UUSee.CAB
            [frame]http://www.vvnfg.net.cn/css/14.htm
                [object]http://www.ssvb.org.cn/b2.exe
            [frame]http://www.vvnfg.net.cn/css/rl.htm
            [frame]http://www.vvnfg.net.cn/css/new.htm
            [frame]http://www.vvnfg.net.cn/css/lz.htm

fatezero

只有站长统计还有要求运行加载项。

秋叶濛濛

原帖由 fireworld 于 2008-8-11 09:14 发表
Log is generated by FreShow.
[wide]http://www.vvnfg.net.cn/1013.htm
    [frame]http://www.vvnfg.net.cn/sss.htm
        [frame]http://www.vvnfg.net.cn/../css/reg.htm
            [frame]http://www.v ...

样本

Avira

C:\Documents and Settings\wangjian\桌面\Virus.rar
    [0] Archive type: RAR
      --> UUSee.CAB
        [1] Archive type: CAB (Microsoft)
        --> UUSeeMediaCenter.exe
          [DETECTION] Is the TR/Dropper.Gen Trojan
    --> b2.exe
      [DETECTION] Contains HEUR/Malware suspicious code
    [WARNING]   The file was ignored!

woai_jolin

2008-8-11 10:13:52        文件系统实时防护        文件        C:\QQDownload\b2.exe.tdl        Win32/Delf.NMX 特洛伊木马 的变种        通过删除清除 - 已隔离        NT AUTHORITY\SYSTEM        在应用程序新建的文件上发生事件: C:\Program Files\Tencent\QQDownload\QQDownload.exe.

啊弥陀佛

微点拦截