http://www.yixiangwuliu.com

显示全部楼层 · 发表于 2008-11-2 12:41:38

显示全部楼层 · 发表于 2008-11-2 12:47:44

卡巴启发
2008/11/2 12:45:21 拒绝: Heur.Script.Iframer Maxthon Browser http://zlwrnm13.cn/a144/fx.htm

显示全部楼层 · 发表于 2008-11-2 13:04:39

最好以后加上简单分析 :-)

显示全部楼层 · 发表于 2008-11-2 13:47:57

其实...
是留给想学习分析的分析.(其实WO也不太会

)
已分析过的,可能会因此而缺少了"激情". 嘿嘿

显示全部楼层 · 发表于 2008-11-2 14:03:16

Log is generated by FreShow.
[wide]http://www.yixiangwuliu.com
[script]http://conn.ze.tc/click.js?id=15&evx=52591
      [frame]http://www.nznylsf.cn/zzll/12.htm
         [frame]http://zlwrnm13.cn/a144/fxx.htm
            [frame]http://zlwrnm13.cn/a144/fx.htm
            [frame]http://zlwrnm13.cn/a144/ss.html
            [frame]http://zlwrnm13.cn/a144/Ms06014.htm
                  [object]http://www.oiuytr.net/new/a144.css
            [frame]http://zlwrnm13.cn/sina.htm
            [frame]http://zlwrnm13.cn/UU.htm
                  [object]http://www.oiuytre.net/down/UU.in
            [frame]http://zlwrnm13.cn/a144/Thunder.html
            [frame]http://zlwrnm13.cn/a144/GLWORLD.html
            [frame]http://zlwrnm13.cn/a144/real.htm
            [frame]http://zlwrnm13.cn/a144/Real.html

估计还有一些SWF

GameeeEeee.rar (65.36 KB, 下载次数: 67)

显示全部楼层 · 发表于 2008-11-2 14:06:05

嘿嘿，阿米自己来做么。

显示全部楼层 · 发表于 2008-11-2 18:50:06

2008-11-02 18:50:14 加载库文件操作:阻止
进程路径:D:\Program Files\TheWorld\TheWorld.exe
文件路径:C:\Program Files\Common Files\System\msadc\msadco.dll
触发规则:所有程序规则->禁止加载的库文件->*\msadco.dll

2008-11-02 18:50:14 加载库文件操作:阻止
进程路径:D:\Program Files\TheWorld\TheWorld.exe
文件路径:C:\Program Files\Common Files\System\msadc\msadco.dll
触发规则:所有程序规则->禁止加载的库文件->*\msadco.dll

o shit~~````

显示全部楼层 · 发表于 2008-11-3 17:19:02

eset miss

显示全部楼层 · 发表于 2008-11-6 20:31:12

现在干净了~~~~~~~

显示全部楼层 · 发表于 2008-11-9 19:04:26

果然有毒，不过还是被强大的小A给终止连线了。还没有完全进入我的电脑就被干掉了。好惨呀。

[已鉴定] http://www.yixiangwuliu.com

评分

回复 3楼 jimmyleo 的帖子