江西理工挂马

lingbo110120

你的头像....

Redevil

作者博客
http://www.yt8a.cn/

[ 本帖最后由 Redevil 于 2008-11-30 01:16 编辑 ]

08红伞威点

回复 12楼 Redevil 的帖子

够黑...

08红伞威点

Start of the scan: 2008年11月30日  01:59

Starting the file scan:

Begin scan in 'C:\Documents and Settings\***\桌面\1.exe'
C:\Documents and Settings\***\桌面\1.exe
    [0] Archive type: RAR SFX (self extracting)
    --> 1.exe
      [DETECTION] Contains a recognition pattern of the (harmful) BDS/Hupigon.Gen back-door program
    --> 2.exe
      [DETECTION] Contains recognition pattern of the DR/Delphi.Gen dropper
    [NOTE]      A backup was created as '49968318.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!

sky123456

作者是做那软件的
不是挂马的人
正常没什么大胆不大胆的

失翼天使

畅游巡警网站扫描报告:
扫描时间:2008年12月1日,21:57:14
=============================
所在页面:        http://www.simasc.jx.cn/xinxi/index.asp
所在页面的位置:        http://www.simasc.jx.cn/xinxi/index.asp
具体挂马地址:        http://88ttorg.one.2008isp.com.cn/1.htm
扫描结果:        恶意下载链接
=============================
所在页面:        http://www.simasc.jx.cn/xinxi/index.asp
所在页面的位置:        http://www.simasc.jx.cn/xinxi/index.asp
具体挂马地址:        http://88ttorg.one.2008isp.com.cn/3.htm
扫描结果:        恶意下载链接
=============================
所在页面:        http://www.simasc.jx.cn/xinxi/index.asp
所在页面的位置:        http://www.simasc.jx.cn/xinxi/index.asp
具体挂马地址:        http://88ttorg.one.2008isp.com.cn/4.htm
扫描结果:        Exploit.Win32.Shellcode.Suspicious.b
=============================
所在页面:        http://www.simasc.jx.cn/
所在页面的位置:        http://www.yoku6.cn
具体挂马地址:        http://cc4y3.cn/6666/17.html
扫描结果:        恶意下载脚本
=============================
所在页面:        http://www.simasc.jx.cn/
所在页面的位置:        http://cc4y3.cn/6666/17.html
具体挂马地址:        http://cc4y3.cn/6666/s/17/index.html
扫描结果:        恶意下载脚本