【hXXp://www.sian.com.cn】

显示全部楼层 · 发表于 2008-8-14 20:33:06

已经出现了一段时间了。呵呵。

显示全部楼层 · 发表于 2008-8-14 20:34:10

Log is generated by FreShow.
[wide]http://www.sian.com.cn
[frame]http://search.ok365.com/?dm=www.sian.com.cn
[frame]http://search.ok365.com/about:blank
[frame]http://domains.googlesyndication.com/apps/domainpark/domainpark.cgi?client=ca-dp-dopa02_china_html&ref=&s=www.sian.com.cn&adsafe=high&ip=125.107.30.31&hl=

显示全部楼层 · 发表于 2008-8-14 20:47:44

我还以为是新浪呢

2008-8-14 20:49:50 http://user1.16-36.net/as.css Internet Explorer 检测到: Trojan-Downloader.Win32.Small.aazq

2008-8-14 20:50:01 http://user1.16-36.net/bfyy.css Internet Explorer 检测到: Trojan-Downloader.Win32.Small.aazq

显示全部楼层 · 发表于 2008-8-14 21:51:19

很容易当新浪的，一开始我还以为新浪也被挂，瞅了半天，才发现这不是新浪

多狡猾的一个

显示全部楼层 · 发表于 2008-8-14 22:35:38

为什么我没解到？

显示全部楼层 · 发表于 2008-8-15 02:33:45

原帖由 qigang 于 2008-8-14 22:35 发表
为什么我没解到？

偶跟你一样，不知咋回事。是不是网站和谐了？
还请哪位帮忙。

显示全部楼层 · 发表于 2008-8-15 10:17:49

我用畅游的时候提示了,不过看了下似乎是过期的东西了.

显示全部楼层 · 发表于 2008-8-15 10:22:23

不能老是这样用freshow来自动找iframe之类的

这个就是个例子落要自己找

显示全部楼层 · 发表于 2008-8-15 15:35:32

2008-8-15 15:35:18 HTTP 过滤器文件 http://user1.16-36.net/as.css 未查明的 NewHeur_PE 病毒连接中断 - 已隔离 D9C309470A8A424\Administrator 通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\iexplore.exe.
2008-8-15 15:35:10 HTTP 过滤器文件 http://user1.16-36.net/bfyy.css 未查明的 NewHeur_PE 病毒连接中断 - 已隔离 D9C309470A8A424\Administrator 通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\iexplore.exe.

显示全部楼层 · 发表于 2008-8-15 17:07:04

Starting the file scan:

Begin scan in 'C:\Users\Morgan\Desktop\bfyy.css'
C:\Users\Morgan\Desktop\
  bfyy.css
[DETECTION] Is the TR/Downloader.Gen Trojan
[NOTE]    The file was deleted!
Begin scan in 'C:\Users\Morgan\Desktop\as.css'
C:\Users\Morgan\Desktop\
  as.css
[DETECTION] Is the TR/Downloader.Gen Trojan
[NOTE]    The file was deleted!

[已鉴定] 【hXXp://www.sian.com.cn】

回复 7楼 qianwenxiang 的帖子

没有呀？

回复 13楼 tanlimo 的帖子