超级毒网

显示全部楼层 · 发表于 2008-10-31 20:22:15

www.pinsetu.com/ 这网站被挂的厉害的很我的游览器多死机了

显示全部楼层 · 发表于 2008-10-31 20:29:48

关于:hxxp://www.pinsetu.com/解密的日志(自动模式 -  40):

AUTO>http://www.pinsetu.com/
AUTO>http://www.pinsetu.com/plus/ad_js.php?aid=1
AUTO>http://www.pinsetu.com/plus/ad_js.php?aid=3
AUTO>http://www.pinsetu.com/jd.js
AUTO>http://www.pinsetu.com/plus/ad_js.php?aid=2
AUTO>http://b.536.net/gifhtm/779gif779gif.jsp?h=1&w=7&th=960&tw=119&bgc=ffffff&bdc=ffffff&fc=0066ff&fcfc=efefef&type=1&username=yangjinghao
AUTO>http://pagead2.googlesyndication.com/pagead/show_ads.js
AUTO>http://code.6zg.com/code/n-code9601.asp?userid=1741&user=yangjingha&width=960&height=90&adsid=8
AUTO>http://www.pinsetu.com/plus/ad_js.php?aid=7
AUTO>http://s93.cnzz.com/stat.php?id=968587&web_id=968587
AUTO>http://www.wznylsf.cn/llwz/5.htm
AUTO>http://www.pinsetu.com/xc138img/scrollad.js
AUTO>http://code.6zg.com/code/x.js
AUTO>http://222.76.214.223:9090/779user.js
AUTO>http://b.536.net/gifhtm/+gif779+
AUTO>http://www.92sese.net/ad/js.js
AUTO>http://222.77.187.139/stat.htm?id=968587+data+
AUTO>http://zlwrnm12.cn/a255/fxx.htm
AUTO>http://js.users.51.1a/1936348.js
AUTO>http://www.92sese.net/ad/index.html
AUTO>http://zlwrnm12.cn/a255/real.html
AUTO> http://www.oiuytr.net/new/a255.css  ●
AUTO>http://js.users.51.1a/real.html
AUTO>http://js.users.51.1a/glworld.html
AUTO>http://js.users.51.1a/thunder.html
AUTO>http://zlwrnm11.cn/uu.htm
AUTO> http://www.oiuytre.net/down/uu.ini  ●
AUTO>http://zlwrnm11.cn/sina.htm
AUTO>http://js.users.51.1a/ms06014.htm
AUTO>http://js.users.51.1a/ss.html
AUTO>http://js.users.51.1a/fx.htm
AUTO>http://zlwrnm12.cn/a255/glworld.html
AUTO>http://zlwrnm12.cn/a255/thunder.html
AUTO>http://zlwrnm12.cn/a255/ms06014.htm
AUTO>http://zlwrnm12.cn/a255/ss.html
AUTO>http://zlwrnm12.cn/a255/fx.htm
AUTO>http://zlwrnm12.cn/a255/flink.html
AUTO>http://zlwrnm12.cn/a255/swfobject.js
AUTO>http://zlwrnm12.cn/a255/+
AUTO>http://zlwrnm12.cn/a255/ilink.html

显示全部楼层 · 发表于 2008-10-31 20:31:30

这么自动。。。。

显示全部楼层 · 发表于 2008-10-31 20:33:46

唉，挂的我想哭~~~~~`
2008-10-31 20:30:21 加载库文件    操作:阻止
进程路径:C:\WINDOWS\system32\verclsid.exe
文件路径:C:\WINDOWS\system32\mstask.dll
触发规则:所有程序规则->禁止加载的库文件->*\mstask.dll

2008-10-31 20:32:04 加载库文件    操作:阻止
进程路径:D:\Program Files\TheWorld\TheWorld.exe
文件路径:C:\Program Files\Common Files\System\msadc\msadco.dll
触发规则:所有程序规则->禁止加载的库文件->*\msadco.dll

2008-10-31 20:32:04 加载库文件    操作:阻止
进程路径:D:\Program Files\TheWorld\TheWorld.exe
文件路径:C:\Program Files\Common Files\System\msadc\msadco.dll
触发规则:所有程序规则->禁止加载的库文件->*\msadco.dll

2008-10-31 20:32:05 加载库文件    操作:阻止
进程路径:D:\Program Files\TheWorld\TheWorld.exe
文件路径:C:\Program Files\Common Files\System\msadc\msadco.dll
触发规则:所有程序规则->禁止加载的库文件->*\msadco.dll

2008-10-31 20:32:05 加载库文件    操作:阻止
进程路径:D:\Program Files\TheWorld\TheWorld.exe
文件路径:C:\Program Files\Common Files\System\msadc\msadco.dll
触发规则:所有程序规则->禁止加载的库文件->*\msadco.dll

2008-10-31 20:32:06 加载库文件    操作:阻止
进程路径:D:\Program Files\TheWorld\TheWorld.exe
文件路径:C:\Program Files\Common Files\System\msadc\msadco.dll
触发规则:所有程序规则->禁止加载的库文件->*\msadco.dll

2008-10-31 20:32:06 加载库文件    操作:阻止
进程路径:D:\Program Files\TheWorld\TheWorld.exe
文件路径:C:\Program Files\Common Files\System\msadc\msadco.dll
触发规则:所有程序规则->禁止加载的库文件->*\msadco.dll

2008-10-31 20:32:12 加载库文件    操作:阻止
进程路径:D:\Program Files\TheWorld\TheWorld.exe
文件路径:C:\Program Files\Common Files\System\msadc\msadco.dll
触发规则:所有程序规则->禁止加载的库文件->*\msadco.dll

2008-10-31 20:32:12 加载库文件    操作:阻止
进程路径:D:\Program Files\TheWorld\TheWorld.exe
文件路径:C:\Program Files\Common Files\System\msadc\msadco.dll
触发规则:所有程序规则->禁止加载的库文件->*\msadco.dll

2008-10-31 20:32:59 运行应用程序    操作:阻止
进程路径:D:\Program Files\TheWorld\TheWorld.exe
文件路径:C:\Program Files\Internet Explorer\iexplore.exe
命令行: -nohome
触发规则:所有程序规则->系统关键进程保护->C:\Program Files\Internet Explorer\IEXPLORE.EXE

2008-10-31 20:33:14 运行应用程序    操作:阻止
进程路径:D:\Program Files\TheWorld\TheWorld.exe
文件路径:C:\Program Files\Internet Explorer\iexplore.exe
命令行: -nohome
触发规则:所有程序规则->系统关键进程保护->C:\Program Files\Internet Explorer\IEXPLORE.EXE

显示全部楼层 · 发表于 2008-10-31 20:39:43

火狐报了。。

显示全部楼层 · 发表于 2008-10-31 20:42:18

看得我不敢点了~~

显示全部楼层 · 发表于 2008-10-31 20:57:02

太多了,还好P伞安全归来.........

显示全部楼层 · 发表于 2008-10-31 21:29:11

费尔+opera去看了，没反应。

显示全部楼层 · 发表于 2008-10-31 21:31:51

用FF进去也没什么。

显示全部楼层 · 发表于 2008-10-31 21:41:52

自动解密出错了

AUTO>http://js.users.51.1a/ms06014.htm
AUTO>http://js.users.51.1a/ss.html
AUTO>http://js.users.51.1a/fx.htm

[病毒样本] 超级毒网

回复 2楼 qianwenxiang 的帖子

浏览过的版块