悠喜猴挂咯。。。

电影结束了

Log is generated by FreShow.
[wide]http://www.yoyocici.com/
    [frame]http://www.pdh005.cn/zf/41.htm
        [frame]http://asp-12.cn/a79/fxx.htm
            [frame]http://asp-12.cn/a79/fx.htm
            [frame]http://asp-12.cn/a79/ss.html
            [frame]http://asp-12.cn/a79/ms06014.htm
            [frame]http://asp-12.cn/a79/GLWORLD.html
            [frame]http://jzm015.cn/sina.htm
            [frame]http://jzm015.cn/UU.htm
            [frame]http://asp-12.cn/a79/Thunder.html
            [frame]http://asp-12.cn/a79/real.htm
            [frame]http://asp-12.cn/a79/Real.html
        [script]http://js.users.51.la/1936348.js
    [frame]http://www.yoyocici.com/top.htm
        [frame]http://www.pdh005.cn/zf/41.htm
            [frame]http://asp-12.cn/a79/fxx.htm
            [script]http://js.users.51.la/1936348.js
    [frame]http://www.yoyocici.com/business/include.aspx
    [frame]http://www.yoyocici.com/copyright.htm
        [frame]http://www.pdh005.cn/zf/41.htm
            [frame]http://asp-12.cn/a79/fxx.htm
            [script]http://js.users.51.la/1936348.js
    [script]http://www.google-analytics.com/urchin.js


hxxp://www.zmjjjyy.cn/new/a79.css


下载物。。。
谁帮忙打个包吧。。。

闪了
http://www.jjyyzmj.cn/o.jpg(下载列表）
http://www.zmjjjyy.cn/down/ko.exe
http://www.jjyyzmj.cn/ad.jpg(估计是个HOST)
http://61.155.140.9/wanda/8.exe

[ 本帖最后由 电影结束了 于 2008-9-9 10:48 编辑 ]

bjfhj

G DATA AntiVirus检测
版本 18.7.8155.555
病毒特征库日期 2008/9/9
开始时间： 2008/9/9 10:41
引擎： 引擎A (AVK 19.391), 引擎B (AVB 19.21)
启发式： 开启
档案文件： 开启
系统区域： 开启

检测系统区域...
检测以下目录和文件：
  C:\Documents and Settings\Administrator\桌面\a79.css

对象： a79.css
        路径: C:\Documents and Settings\Administrator\桌面
        状态： 病毒，文件被删除
        病毒： Trojan.Win32.Agent.acve (引擎A)

扫描完成于： 2008/9/9 10:41
    1个文件已检测
    1个受感染文件已发现
    0个可疑文件被发现

granthill

8.exe连不上

icka

http://www.jjyyzmj.cn/mm.txt



[oo]
c0=http://61.164.118.208/new/new1.exe
c1=http://61.164.118.208/new/new2.exe
c2=http://61.164.118.208/new/new3.exe
c3=http://61.164.118.208/new/new4.exe
c4=http://61.164.118.208/new/new5.exe
c5=http://61.164.118.208/new/new6.exe
c6=http://61.164.118.208/new/new7.exe
c7=http://61.164.118.208/new/new8.exe
c8=http://61.164.118.208/new/new9.exe
c9=http://61.164.118.208/new/new10.exe
c10=http://61.164.118.208/new/new11.exe
c11=http://61.164.118.208/new/new12.exe
c12=http://61.164.118.208/new/new13.exe
c13=http://61.164.118.208/new/new14.exe
c14=http://61.164.118.208/new/new15.exe
c15=http://61.164.118.208/new/new16.exe
c16=http://61.164.118.208/new/new17.exe
c17=http://61.164.118.208/new/new18.exe
c18=http://61.164.118.208/new/new19.exe
c19=http://61.164.118.208/new/new20.exe
c20=http://61.164.118.208/new/new21.exe
c21=http://61.164.118.208/new/new22.exe
c22=http://61.164.118.208/new/new23.exe
c23=http://61.164.118.208/new/new24.exe
c24=http://61.164.118.208/new/new25.exe
c25=http://61.164.118.208/new/new26.exe
c26=http://61.164.118.208/new/new27.exe
c27=http://61.164.118.208/new/new28.exe

fzz8848

Begin scan in 'E:\Download\Virus\ko.rar'
E:\Download\Virus\ko.rar
    [0] Archive type: RAR
      --> ko.exe
          [DETECTION] Is the TR/Drop.Small.bth Trojan
    [NOTE]      The file was deleted!

啊弥陀佛

微点拦截

尤金卡巴斯基

2008/9/9 14:53:09        已清除        木马程序 Trojan-PSW.Win32.QQPass.dcg        G:\Temp\Virus\ko.rar/ko.exe//PE_Patch//UPack

lg560852

咦，我咋解出这来了？
http://tudou-net.org.cn/lz.css
http://google-yahoo.org.cn/uu.ini
http://tudou-net.org.cn/14.css
http://tudou-net.org.cn/r11.css
http://tudou-net.org.cn/r10.css
http://xccxcxcxcxcx.cn/UUSee.CAB

电影结束了

不是吧。。
换了。。。~

电影结束了

清除了~