悠喜猴挂咯。。。

显示全部楼层 · 发表于 2008-9-9 10:39:00

Log is generated by FreShow.
[wide]http://www.yoyocici.com/
[frame]http://www.pdh005.cn/zf/41.htm
      [frame]http://asp-12.cn/a79/fxx.htm
         [frame]http://asp-12.cn/a79/fx.htm
         [frame]http://asp-12.cn/a79/ss.html
         [frame]http://asp-12.cn/a79/ms06014.htm
         [frame]http://asp-12.cn/a79/GLWORLD.html
         [frame]http://jzm015.cn/sina.htm
         [frame]http://jzm015.cn/UU.htm
         [frame]http://asp-12.cn/a79/Thunder.html
         [frame]http://asp-12.cn/a79/real.htm
         [frame]http://asp-12.cn/a79/Real.html
      [script]http://js.users.51.la/1936348.js
[frame]http://www.yoyocici.com/top.htm
      [frame]http://www.pdh005.cn/zf/41.htm
         [frame]http://asp-12.cn/a79/fxx.htm
         [script]http://js.users.51.la/1936348.js
[frame]http://www.yoyocici.com/business/include.aspx
[frame]http://www.yoyocici.com/copyright.htm
      [frame]http://www.pdh005.cn/zf/41.htm
         [frame]http://asp-12.cn/a79/fxx.htm
         [script]http://js.users.51.la/1936348.js
[script]http://www.google-analytics.com/urchin.js

hxxp://www.zmjjjyy.cn/new/a79.css

下载物。。。
谁帮忙打个包吧。。。

闪了

http://www.jjyyzmj.cn/o.jpg(下载列表）
http://www.zmjjjyy.cn/down/ko.exe
http://www.jjyyzmj.cn/ad.jpg(估计是个HOST)
http://61.155.140.9/wanda/8.exe

[ 本帖最后由电影结束了于 2008-9-9 10:48 编辑 ]

显示全部楼层 · 发表于 2008-9-9 10:42:26

G DATA AntiVirus检测
版本 18.7.8155.555
病毒特征库日期 2008/9/9
开始时间： 2008/9/9 10:41
引擎：引擎A (AVK 19.391), 引擎B (AVB 19.21)
启发式：开启
档案文件：开启
系统区域：开启

检测系统区域...
检测以下目录和文件：
C:\Documents and Settings\Administrator\桌面\a79.css

对象： a79.css
路径: C:\Documents and Settings\Administrator\桌面
状态：病毒，文件被删除
病毒： Trojan.Win32.Agent.acve (引擎A)

扫描完成于： 2008/9/9 10:41
1个文件已检测
1个受感染文件已发现
0个可疑文件被发现

显示全部楼层 · 发表于 2008-9-9 11:29:52

8.exe连不上

显示全部楼层 · 发表于 2008-9-9 12:59:48

http://www.jjyyzmj.cn/mm.txt

[oo]
c0=http://61.164.118.208/new/new1.exe
c1=http://61.164.118.208/new/new2.exe
c2=http://61.164.118.208/new/new3.exe
c3=http://61.164.118.208/new/new4.exe
c4=http://61.164.118.208/new/new5.exe
c5=http://61.164.118.208/new/new6.exe
c6=http://61.164.118.208/new/new7.exe
c7=http://61.164.118.208/new/new8.exe
c8=http://61.164.118.208/new/new9.exe
c9=http://61.164.118.208/new/new10.exe
c10=http://61.164.118.208/new/new11.exe
c11=http://61.164.118.208/new/new12.exe
c12=http://61.164.118.208/new/new13.exe
c13=http://61.164.118.208/new/new14.exe
c14=http://61.164.118.208/new/new15.exe
c15=http://61.164.118.208/new/new16.exe
c16=http://61.164.118.208/new/new17.exe
c17=http://61.164.118.208/new/new18.exe
c18=http://61.164.118.208/new/new19.exe
c19=http://61.164.118.208/new/new20.exe
c20=http://61.164.118.208/new/new21.exe
c21=http://61.164.118.208/new/new22.exe
c22=http://61.164.118.208/new/new23.exe
c23=http://61.164.118.208/new/new24.exe
c24=http://61.164.118.208/new/new25.exe
c25=http://61.164.118.208/new/new26.exe
c26=http://61.164.118.208/new/new27.exe
c27=http://61.164.118.208/new/new28.exe

显示全部楼层 · 发表于 2008-9-9 13:01:53

Begin scan in 'E:\Download\Virus\ko.rar'
E:\Download\Virus\ko.rar
[0] Archive type: RAR
   --> ko.exe
      [DETECTION] Is the TR/Drop.Small.bth Trojan
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2008-9-9 14:06:45

微点拦截

显示全部楼层 · 发表于 2008-9-9 14:53:54

2008/9/9 14:53:09 已清除木马程序 Trojan-PSW.Win32.QQPass.dcg G:\Temp\Virus\ko.rar/ko.exe//PE_Patch//UPack

显示全部楼层 · 发表于 2008-9-9 16:59:11

咦，我咋解出这来了？
http://tudou-net.org.cn/lz.css
http://google-yahoo.org.cn/uu.ini
http://tudou-net.org.cn/14.css
http://tudou-net.org.cn/r11.css
http://tudou-net.org.cn/r10.css
http://xccxcxcxcxcx.cn/UUSee.CAB

显示全部楼层 · 发表于 2008-9-9 17:05:29

不是吧。。
换了。。。~

显示全部楼层 · 发表于 2008-9-9 17:07:05

清除了~

[已鉴定] 悠喜猴挂咯。。。