http://down.inkjsx.cn/new/a58.css

显示全部楼层 · 发表于 2008-10-31 22:03:10

显示全部楼层 · 发表于 2008-10-31 22:04:38

显示全部楼层 · 发表于 2008-10-31 22:07:34

kaspersky kill all

显示全部楼层 · 发表于 2008-10-31 22:13:53

都是已知的病毒，这个样本微点的反应很好，比avast! 速度还快。

显示全部楼层 · 发表于 2008-10-31 23:10:02

ESS和avast同时报

显示全部楼层 · 发表于 2008-10-31 23:18:34

诺顿报

显示全部楼层 · 发表于 2008-10-31 23:37:31

。。与a25.css雷同并无做太大的更改

驱动还是\SystemRoot\system32\drivers\lklosd.sys

镜像劫持之类的

是一个下载者 list已经上传至te 结果稍后

UPX 0.89.6 - 1.02 / 1.05 - 1.22 -> Markus & Lazlo

[ 本帖最后由 spicalhook 于 2008-10-31 23:41 编辑 ]

显示全部楼层 · 发表于 2008-10-31 23:46:57

無法擷取要求的網址

當試著擷取網址：

http://down.inkjsx.cn/new/a58.css

發生以下錯誤：

要求的物件感染下列病毒： Trojan-Downloader.Win32.ACVE.az

若您認為這不正確，請連絡服務供應商。

显示全部楼层 · 发表于 2008-11-1 00:09:11

was found.Action taken: Blocked file

显示全部楼层 · 发表于 2008-11-1 00:31:30

火狐
位于 down.inkjsx.cn 的站点已经被报告为攻击网站，而且已根据您的安全首选项而阻止。

[病毒样本] http://down.inkjsx.cn/new/a58.css