http://www.zghncsi.cn/one/a38.htm

冷冷

http://www.zghncsi.cn/one/a38.htm
-->http://zlwrnm18.cn/a132/fxx.htm
-->http://zlwrnm18.cn/a132/fx.htm
-->http://zlwrnm18.cn/a132/ss.html
-->http://zlwrnm18.cn/a132/MS06014.htm
-->http://zlwrnm17.cn/UU.htm
-->http://zlwrnm18.cn/a132/real.htm
-->http://zlwrnm18.cn/a132/ilink.html
-->http://zlwrnm18.cn/a132/i115.swf
     -->http://www.oiuytr.net/new/a132.css  MD5:DEE7A643951DC0AD6747DC9A93702AE2

刚才的样本有问题 请重新下载

[ 本帖最后由 冷冷 于 2008-11-13 22:08 编辑 ]

luxiao200888

C:\Documents and Settings\Owner\桌面\a132.rar > RAR > a132.exe - 可能是 Win32/Genetik 特洛伊木马 的变种 - 是已删除对象的一部分

ch00962610

红伞报

尤金卡巴斯基

2008/11/13 22:19:58        已杀毒        木马程序 Trojan.Win32.Runner.bv        G:\Temp\Virus\a132.rar/a132.exe//UPX

qq2008

病毒        2008-11-13  22:32:43        C:\Users\11\Desktop\a132\a132.exe        Win32.Troj.DownloadT.bm.102400        跳过，未处理

Kitman

Requested URL:        http://bbs.kafan.cn/attachment.p ... c5&t=1226591062
Information:        Is the TR/Crypt.XDR.Gen Trojan
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.31, VDF 7.1.0.82

-[╳ìǎo柒]

http://www.oiuytr.net/new/a132.css

lg560852

晕，以前的那个还在啊
Log is generated by FreShow.
[wide]http://www.zghncsi.cn/wyfs/4.htm
    [frame]http://zlwrnm18.cn/a320/fxx.htm
        [frame]http://zlwrnm18.cn/a320/fx.htm
        [frame]http://zlwrnm18.cn/a320/ss.html
            [object]http://www.oiuytr.net/new/a320.css
        [frame]http://zlwrnm18.cn/a320/MS06014.htm
        [frame]http://zlwrnm17.cn/sina.htm
        [frame]http://zlwrnm17.cn/UU.htm
        [frame]http://zlwrnm18.cn/a320/Thunder.html
        [frame]http://zlwrnm18.cn/a320/GLWORLD.html
        [frame]http://zlwrnm18.cn/a320/real.htm
        [frame]http://zlwrnm18.cn/a320/Real.html
可以从1改到5，我只测试了4。。。

lg560852

这次的是1--49都有货

evilrabbit

host 直接屏蔽这个网站