旺旺英语网被挂马

显示全部楼层 · 发表于 2008-10-3 14:56:21

http://www.wwenglish.com，畅游报

[ 本帖最后由卡巴专家于 2008-10-3 15:13 编辑 ]

显示全部楼层 · 发表于 2008-10-3 14:58:46

嘿！怪了！卡巴没报

让IE8拦了！

显示全部楼层 · 发表于 2008-10-3 15:00:08

杀软报的，什么名字？

显示全部楼层 · 发表于 2008-10-3 15:03:07

http://jspa-5.cn/a0142580/a14.htm
--http://jspa-5.cn/a0142580/new.html
      [frame]http://jspa-5.cn/a0142580/../14.htm
      [frame]http://jspa-5.cn/a0142580/fx.htm
      [frame]http://jspa-5.cn/a0142580/../as.htm
      [frame]http://jspa-5.cn/a0142580/lzz.htm
      [frame]http://jspa-5.cn/a0142580/real11.htm
      [frame]http://jspa-5.cn/a0142580/../real10.htm
      [frame]http://jspa-5.cn/a0142580/../Bfyy.htm
挂http://user999.78-10.net/ms.css

显示全部楼层 · 发表于 2008-10-3 15:09:28

ms.css读取http://user.78-10.net/ms.txt

http://user9.78-10.net/zl/06014.exe
http://user9.78-10.net/down.exe

显示全部楼层 · 发表于 2008-10-3 15:12:35

瑞星拦截

显示全部楼层 · 发表于 2008-10-3 15:43:15

小红伞狂杀

显示全部楼层 · 发表于 2008-10-3 15:52:54

C:\Documents and Settings\Administrator\桌面\ms.css-{589db440-f6f5-4c7a-baea-b30c2c8af705}.dtapart TrojanDownloader.Small.ybw.tjka 木马还未处理
D:\Program Files\xplorer\profile\Cache\2022540Dd01 Trojan.Cap87211.asgm 木马还未处理
C:\Documents and Settings\Administrator\桌面\down.exe-{1bb77d97-9aa7-4e89-a294-b6c9bf4acda9}.dtapart Trojan.Cap87211.asgm 木马还未处理

显示全部楼层 · 发表于 2008-10-3 16:24:54

X星报的是大规模网马群

靠这什么网站，这么猛……

显示全部楼层 · 发表于 2008-10-3 16:36:54

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.DL.Win32.Game.a
病毒： Trojan.DL.Win32.VB.bag

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.64.30

[已鉴定] 旺旺英语网被挂马

回复 5楼 promised 的帖子