http://www.hack59.com/首页挂马

z4y4

google到的，

不幸中了，请帮忙看看此病毒会不会感染其他exe，
如果会的，我就只能del *.exe

z4y4

附件为三个病毒，不知道偶也没有抓全

无尽藏海

[:26:]

z4y4

请问此病毒会不会感染其他exe

偶现在初步看下来是不会

？？

lingbo110120

TO KL

fzz8848

Begin scan in 'E:\Download\Virus\新建文件夹.rar'
E:\Download\Virus\新建文件夹.rar
    [0] Archive type: RAR
   --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐\Gameeeeee.pif
      [DETECTION] Is the TR/Agent.AIYW.2 Trojan
    --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐\Gameeeeee.vbs
      [DETECTION] Contains recognition pattern of the VBS/PifRun.210 VBS script virus
  --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐\ca99d57.sys
      [DETECTION] Is the TR/PSW.OnlineGames.tqwk Trojan
    [NOTE]      The file was deleted!

[ 本帖最后由 fzz8848 于 2008-11-2 15:10 编辑 ]

z4y4

那就是说“仅仅是Trojan”，不带感染型了，

那偶就不用删其他所有exe了。谢谢！

qianwenxiang

关于:hxxp://www.hack59.com/解密的日志(全体输出-  33):

Level 1>http://www.hack59.com/
Level 1>http://jhgjhgd.cn/1/a1.htm?9071
Level 2>http://jhgjhgd.cn/1/re11.htm
Level 3>http://9997sese.cn/1.exe  ●
Level 2>http://jhgjhgd.cn/1/re10.htm
Level 3>http://9997sese.cn/1.exe  ●
Level 2>http://jhgjhgd.cn/1/nctaudiofile.htm
Level 3>http://9997sese.cn/1.exe  ●
Level 2>http://jhgjhgd.cn/1/office.htm
Level 3>http://9997sese.cn/1.exe  ●
Level 2>http://jhgjhgd.cn/1/sina.htm
Level 3>http://9997sese.cn/1.exe  ●
Level 2>http://jhgjhgd.cn/1/lz.htm
Level 3>http://9997sese.cn/1.exe  ●
Level 2>http://jhgjhgd.cn/1/14.htm
Level 3>http://9997sese.cn/1.exe  ●
Level 2>http://jhgjhgd.cn/1/as.htm
Level 3>http://9997sese.cn/1.exe  ●
Level 2>http://jhgjhgd.cn/1/flash.htm
Level 3>http://jhgjhgd.cn/1/fl/ffl.html
Level 4>http://jhgjhgd.cn/1/fl/f16.swf  ●
Level 4>http://jhgjhgd.cn/1/fl/f28.swf  ●
Level 4>http://jhgjhgd.cn/1/fl/f45.swf  ●
Level 4>http://jhgjhgd.cn/1/fl/f47.swf  ●
Level 4>http://jhgjhgd.cn/1/fl/f64.swf  ●
Level 4>http://jhgjhgd.cn/1/fl/f115.swf  ●
Level 3>http://jhgjhgd.cn/1/fl/ifl.html
Level 4>http://jhgjhgd.cn/1/fl/i16.swf  ●
Level 4>http://jhgjhgd.cn/1/fl/i28.swf  ●
Level 4>http://jhgjhgd.cn/1/fl/i45.swf  ●
Level 4>http://jhgjhgd.cn/1/fl/i47.swf  ●
Level 4>http://jhgjhgd.cn/1/fl/i64.swf  ●
Level 4>http://jhgjhgd.cn/1/fl/i115.swf  ●

下载者

zxc3949

2008-11-2 21:33:36        HTTP 过滤器        文件        http://jhgjhgd.cn/1/a1.htm?9071&jdfwkey=7585        JS/TrojanDownloader.Agent.NIB 特洛伊木马        连接中断 - 已隔离        WWW-CFCCCC1D25C\Administrator        通过应用程序访问 web 时检测到威胁: D:\Program Files\360safe\360se\360SE.exe.

斯太尔

小A拦截