可疑含毒网址

显示全部楼层 · 发表于 2008-9-2 19:08:59

可疑含毒网址

显示全部楼层 · 发表于 2008-9-2 19:14:26

http://www.zmjjjyy.cn/new/a5.css
http://down.hs7yue.cn/new/a4.css
http://down.hs7yue.cn/down/sina.exe
http://down.hs7yue.cn/down/ko.css

显示全部楼层 · 发表于 2008-9-2 19:24:04

2008-9-2 19:17:29 http://down.hs7yue.cn/down/ko.css//PE_Patch.UPX//UPX Internet Explorer 检测到: Trojan-Downloader.Win32.BHO.rl
2008-9-2 19:17:22 http://down.hs7yue.cn/new/a4.css//PE_Patch.UPX//UPX Internet Explorer 检测到: Trojan-Downloader.Win32.BHO.rl
2008-9-2 19:17:14 http://www.zmjjjyy.cn/new/a5.css//PE_Patch.UPX//UPX Internet Explorer 检测到: Trojan-Downloader.Win32.BHO.rl
2008-9-2 19:17:05 http://down.hs7yue.cn/new/a4.css//PE_Patch.UPX//UPX Internet Explorer 检测到: Trojan-Downloader.Win32.BHO.rl

显示全部楼层 · 发表于 2008-9-2 19:49:05

详细信息:	检测到并禁止了针对您计算机的入侵企图 “MSIE RealPlayer rmoc ActiveX BO”。风险级别: 高。网址: http://www.zgsyz.com/chief.asp。
级别:浏览器漏洞攻击
您可以在以下位置获取有关此攻击的详细信息: Symantec 安全响应中心。

详细信息:	检测到并禁止了针对您计算机的入侵企图 “MSIE Xunlei Thunder PPlayer ActiveX BO”。风险级别: 高。网址: http://www.zgsyz.com/chief.asp。
级别:浏览器漏洞攻击
您可以在以下位置获取有关此攻击的详细信息: Symantec 安全响应中心。

依旧是利用这两个漏洞的木马攻击

显示全部楼层 · 发表于 2008-9-2 20:06:17

谢谢卡饭的好朋友

显示全部楼层 · 发表于 2008-9-3 10:27:14

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\orz.exe
Trojan-Downloader.Win32.BHO.rl

显示全部楼层 · 发表于 2008-9-3 10:45:51

ESS全部清除了
2008-09-03 10:44:53 HTTP 过滤器文件 http://down.hs7yue.cn/down/ko.css Win32/PSW.QQShou 特洛伊木马的变种连接中断 - 已隔离 CHINA-08C481942\Administrator 通过应用程序访问 web 时检测到威胁: C:\Program Files\TheWorld 2.0\TheWorld.exe.
2008-09-03 10:44:49 HTTP 过滤器文件 http://down.hs7yue.cn/down/sina.exe Win32/PSW.QQShou 特洛伊木马连接中断 - 已隔离 CHINA-08C481942\Administrator 通过应用程序访问 web 时检测到威胁: C:\Program Files\TheWorld 2.0\TheWorld.exe.
2008-09-03 10:44:42 HTTP 过滤器文件 http://down.hs7yue.cn/new/a4.css Win32/PSW.QQShou 特洛伊木马的变种连接中断 - 已隔离 CHINA-08C481942\Administrator 通过应用程序访问 web 时检测到威胁: C:\Program Files\TheWorld 2.0\TheWorld.exe.
2008-09-03 10:44:38 HTTP 过滤器文件 http://www.zmjjjyy.cn/new/a5.css Win32/PSW.QQShou 特洛伊木马的变种连接中断 - 已隔离 CHINA-08C481942\Administrator 通过应用程序访问 web 时检测到威胁: C:\Program Files\TheWorld 2.0\TheWorld.exe.

[已鉴定] 可疑含毒网址