可疑含毒网址

jn7163

可疑含毒网址     

tanlimo

http://www.zmjjjyy.cn/new/a5.css
http://down.hs7yue.cn/new/a4.css
http://down.hs7yue.cn/down/sina.exe
http://down.hs7yue.cn/down/ko.css

tanlimo

2008-9-2 19:17:29        http://down.hs7yue.cn/down/ko.css//PE_Patch.UPX//UPX        Internet Explorer        检测到: Trojan-Downloader.Win32.BHO.rl               
2008-9-2 19:17:22        http://down.hs7yue.cn/new/a4.css//PE_Patch.UPX//UPX        Internet Explorer        检测到: Trojan-Downloader.Win32.BHO.rl               
2008-9-2 19:17:14        http://www.zmjjjyy.cn/new/a5.css//PE_Patch.UPX//UPX        Internet Explorer        检测到: Trojan-Downloader.Win32.BHO.rl               
2008-9-2 19:17:05        http://down.hs7yue.cn/new/a4.css//PE_Patch.UPX//UPX        Internet Explorer        检测到: Trojan-Downloader.Win32.BHO.rl

wjhstu-VxG

详细信息:	检测到并禁止了针对您计算机的入侵企图 “MSIE RealPlayer rmoc ActiveX BO”。 风险级别: 高。 网址: http://www.zgsyz.com/chief.asp。
级别:浏览器漏洞攻击
您可以在以下位置获取有关此攻击的详细信息: Symantec 安全响应中心。

详细信息:	检测到并禁止了针对您计算机的入侵企图 “MSIE Xunlei Thunder PPlayer ActiveX BO”。 风险级别: 高。 网址: http://www.zgsyz.com/chief.asp。
级别:浏览器漏洞攻击
您可以在以下位置获取有关此攻击的详细信息: Symantec 安全响应中心。

依旧是利用这两个漏洞的木马攻击

jn7163

谢谢卡饭的好朋友

toroyal

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\orz.exe
Trojan-Downloader.Win32.BHO.rl

clc78223

ESS全部清除了
2008-09-03 10:44:53        HTTP 过滤器        文件        http://down.hs7yue.cn/down/ko.css        Win32/PSW.QQShou 特洛伊木马 的变种        连接中断 - 已隔离        CHINA-08C481942\Administrator        通过应用程序访问 web 时检测到威胁: C:\Program Files\TheWorld 2.0\TheWorld.exe.
2008-09-03 10:44:49        HTTP 过滤器        文件        http://down.hs7yue.cn/down/sina.exe        Win32/PSW.QQShou 特洛伊木马        连接中断 - 已隔离        CHINA-08C481942\Administrator        通过应用程序访问 web 时检测到威胁: C:\Program Files\TheWorld 2.0\TheWorld.exe.
2008-09-03 10:44:42        HTTP 过滤器        文件        http://down.hs7yue.cn/new/a4.css        Win32/PSW.QQShou 特洛伊木马 的变种        连接中断 - 已隔离        CHINA-08C481942\Administrator        通过应用程序访问 web 时检测到威胁: C:\Program Files\TheWorld 2.0\TheWorld.exe.
2008-09-03 10:44:38        HTTP 过滤器        文件        http://www.zmjjjyy.cn/new/a5.css        Win32/PSW.QQShou 特洛伊木马 的变种        连接中断 - 已隔离        CHINA-08C481942\Administrator        通过应用程序访问 web 时检测到威胁: C:\Program Files\TheWorld 2.0\TheWorld.exe.