小红伞狂报

显示全部楼层 · 发表于 2008-12-3 16:45:53

http://www.itnum.com/jisuanjijishu/it21/5862.html

不知道拦下来没有。。。。。

显示全部楼层 · 发表于 2008-12-3 16:53:48

这个网站的问题挺大的

显示全部楼层 · 发表于 2008-12-3 17:05:24

用火狐上去看了下，阻止了一个弹窗
ESS没动静

显示全部楼层 · 发表于 2008-12-3 17:07:28

Log is generated by FreShow.
[wide]http://www.itnum.com/jisuanjijishu/it21/5862.html
[script]http://www.itnum.com/A1d/468_60.js
      [frame]http://u.www.duba.net/union/db/style_929.html?uid=32622&sid=0
         [script]http://u.www.duba.net/union/getvar.js
[script]http://www.itnum.com/A1D/468_15.JS
      [script]http://a.alimama.cn/inf.js
[script]http://www.itnum.com/A1D/200_200_4.JS
      [script]http://a.alimama.cn/inf.js
[script]http://www.itnum.com/plus/count.php?aid=5862&mid=0
[script]http://www.itnum.com/A1D/255_235.JS
      [frame]http://spcode.baidu.com/spcode/spstyle/style1809.jsp?tn=liangzai2006_sp&ctn=0&styleid=1809
[script]http://www.itnum.com/A1D/count.JS
      [script]http://www.itnum.com/tongji.js
         [script]http://www.91qianming.cn/qq2.js
         [script]http://js.users.51.la/1783926.js
         [script]http://web.qunsee.com/script/intext.js
         [script]http://www.5gofzl.com/z.js
         [script]http://www.5gofzl.com/tan.js
            [script]http://code16.keyrun.com/js/197/197454.js
            [script]http://code16.keyrun.com/o.js
         [script]http://www.2daima.cn/add/ok.js
            [frame]http://www.teywgtywtrt.cn/zz.htm?37
                  [frame]http://www.teywgtywtrt.cn/index.html
                     [frame]http://www.gewgrywr.cn/index.html
                        [frame]http://www.gewgrywr.cn/flash.htm
                              [object]http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
                        [frame]http://www.gewgrywr.cn/as.htm
                              [script]http://www.gewgrywr.cn/080121as.gif
                        [frame]http://www.gewgrywr.cn/14.htm
                              [object]http://www.ewg726ge.cn/d.css
                        [frame]http://www.gewgrywr.cn/lz.htm
                        [frame]http://www.gewgrywr.cn/sina.htm
                              [object]http://www.ewg726ge.cn/d.css
                        [frame]http://www.gewgrywr.cn/bf.htm
                              [object]http://www.ewg726ge.cn/d.css
                        [frame]http://www.gewgrywr.cn/Thunder.htm
                        [frame]http://www.gewgrywr.cn/re10.htm
                              [script]http://www.gewgrywr.cn/real.js
                        [frame]http://www.gewgrywr.cn/re11.htm
                  [script]http://js.tongji.cn.yahoo.com/860989/ystat.js
      [script]http://www.5gofzl.com/ma.js
         [frame]http://baidu-dudouai2.cn/a0133728/a13.htm
         [script]http://rad.17luntan.com/Default.aspx?SiteID=dca94879-c90a-4f8f-8542-583fa7e89dde

显示全部楼层 · 发表于 2008-12-3 17:52:26

[object]http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

这个好像不是。。。

显示全部楼层 · 发表于 2008-12-3 19:12:52

ff3上，非常安静，啥也没有啊

显示全部楼层 · 发表于 2008-12-3 19:28:51

木马名称:Trojan-Downloader.Win32.Agent.akph

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\D.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-12-4 02:41:47

2008-12-04 2:40:03 HTTP filter file http://www.ewg726ge.cn/d.css probably a variant of Win32/TrojanDownloader.Agent.ONB trojan connection terminated - quarantined CHINESE-GUNDAM\GUNDAM Threat was detected upon access to web by the application: C:\Program Files\Mozilla Firefox\firefox.exe.

感觉OP没有ZA的spyware site block拦得多，现在每次都是火狐自己拦了

显示全部楼层 · 发表于 2008-12-4 13:27:21

2008-12-4,13:26:12 [DETERMINE] Malware found.
   URL: http://baidu-dudouai2.cn/a0133728/new.html
   Contains recognition pattern of the JS/Dldr.IFrame.EU Java script virus
2008-12-4,13:26:18 [DETERMINE] Malware found.
   URL: http://www.teywgtywtrt.cn/zz.htm?37
   Contains HEUR/HTML.Malware suspicious code

显示全部楼层 · 发表于 2008-12-4 13:27:48

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://www.ewg726ge.cn/d.css
Information: Is the TR/Crypt.XDR.Gen Trojan

--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.36, VDF 7.1.0.183

[已鉴定] 小红伞狂报

回复 4楼 250662772 的帖子

回复 8楼 leonfg 的帖子