PCSL 可疑恶意网站每日分析 20080920

显示全部楼层 · 发表于 2008-9-20 15:47:43

http://mdrop.md.funpic.org/habbo%20tools/flooder/macrotool.exe
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
http://hipapatam.com/Client20.1531.0.exe
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
http://dl-updates.freehostia.com/vc.txt (pe)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
http://www.bopings.com/a.exe
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
http://www.kasdbrs.com/ld_vp002.exe
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

复制代码

显示全部楼层 · 发表于 2008-9-20 16:42:09

都是什么网的??

显示全部楼层 · 发表于 2008-9-20 16:44:16

卡巴特征码KILL ALL

显示全部楼层 · 发表于 2008-9-20 16:46:13

刚换的头像也太~~

显示全部楼层 · 发表于 2008-9-20 16:48:17

怎么了？

显示全部楼层 · 发表于 2008-9-20 16:51:37

感觉很怪

显示全部楼层 · 发表于 2008-9-20 16:58:21

我觉得很好啊~~呵呵

显示全部楼层 · 发表于 2008-9-20 18:06:57

第一个下不了其余打包.

desktop.rar (261.04 KB, 下载次数: 71)

显示全部楼层 · 发表于 2008-9-20 20:00:10

drweb 1

显示全部楼层 · 发表于 2008-9-20 21:57:12

程序:C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.891\A.EXE
是木马程序!
木马名称:Trojan-Proxy.Win32.Agent.ats
处理结果:成功清除!

程序:C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX01.062\A.EXE
是木马程序!
木马名称:Trojan-Proxy.Win32.Agent.ats
处理结果:成功清除!

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX03.344\LD_VP002.EXE
木马程序生成以下文件:
1) C:\WINDOWS\SYSTEM32\KXND73N3.DLL
删除木马程序及其衍生物!
处理结果:成功清除!

[已鉴定] PCSL 可疑恶意网站每日分析 20080920

回复 3楼 syfwxmh 的帖子

回复 4楼 vistabull 的帖子

回复 5楼 syfwxmh 的帖子

回复 6楼 vistabull 的帖子

评分