江民报毒！

显示全部楼层 · 发表于 2008-12-3 23:20:23

网址：http://bt2.cnxp.com/

显示全部楼层 · 发表于 2008-12-3 23:28:55

卡巴沒报

显示全部楼层 · 发表于 2008-12-3 23:32:02

Log is generated by FreShow.
[wide]http://bt2.cnxp.com/
[frame]http://www.ahahaz.cn/dfll/a97.htm
      [frame]http://www.toyouo130.cn/a97/fxx.htm
         [frame]http://www.toyouo130.cn/a97/fx.htm
         [frame]http://www.toyouo130.cn/a97/ss.html
         [frame]http://www.toyouo130.cn/a97/MS06014.htm
            [object]http://down.inkjsx.cn/new/a98.css
         [frame]http://www.toyouo130.cn/a97/sina.htm
         [frame]http://www.toyouo130.cn/a97/UU.htm
         [frame]http://www.toyouo130.cn/a97/Thunder.html
         [frame]http://www.toyouo130.cn/a97/GLWORLD.html
         [frame]http://www.toyouo130.cn/a97/real.htm
         [frame]http://www.toyouo130.cn/a97/Real.html

显示全部楼层 · 发表于 2008-12-3 23:33:34

关于:hxxp://www.toyouo130.cn/a97/fxx.htm解密的日志(自动模式 - 11):

AUTO>http://www.toyouo130.cn/a97/real.html
AUTO>http://www.toyouo130.cn/a97/real.htm
AUTO>http://www.toyouo130.cn/a97/glworld.html
AUTO>http://www.toyouo130.cn/a97/thunder.html
AUTO>http://www.toyouo130.cn/a97/uu.htm
AUTO>http://www.toyouo130.cn/a97/sina.htm
AUTO>http://www.toyouo130.cn/a97/ms06014.htm
AUTO>http://www.toyouo130.cn/a97/ss.html
AUTO>http://www.toyouo130.cn/a97/fx.htm
AUTO>http://www.toyouo130.cn/a97/fxx.htm
AUTO>http://down.inkjsx.cn/new/a97.css ●

显示全部楼层 · 发表于 2008-12-4 00:04:32

原帖由 fzz8848 于 2008-12-3 23:32 发表
Log is generated by FreShow.
[wide]http://bt2.cnxp.com/
[frame]http://www.ahahaz.cn/dfll/a97.htm
[frame]http://www.toyouo130.cn/a97/fxx.htm
[frame]http://www.toyouo130.cn/a ...

2008-12-04 0:04:00 HTTP filter file http://down.inkjsx.cn/new/a98.css a variant of Win32/TrojanDownloader.Agent.OOA trojan connection terminated - quarantined CHINESE-GUNDAM\GUNDAM Threat was detected upon access to web by the application: C:\Program Files\Mozilla Firefox\firefox.exe.

显示全部楼层 · 发表于 2008-12-4 00:05:46

[ 本帖最后由 sam.to 于 2008-12-4 00:07 编辑 ]

显示全部楼层 · 发表于 2008-12-4 00:08:26

奇怪,卡巴迸去不报,但打开那个css便报....

显示全部楼层 · 发表于 2008-12-4 00:21:15

http://down.inkjsx.cn/new/a98.css packed by UPX
>http://down.inkjsx.cn/new/a98.css probably infected with DLOADER.Trojan

显示全部楼层 · 发表于 2008-12-4 00:24:51

小红伞报了，应该是被挂马了

显示全部楼层 · 发表于 2008-12-4 10:22:38

你用的是什么浏览器？

[已鉴定] 江民报毒！

回复 3楼 fzz8848 的帖子

回复 7楼 sam.to 的帖子