中网马了！！

显示全部楼层 · 发表于 2008-12-25 13:21:03

hxxp://www.yueling.com.cn/ 进的就是这个网站被挂马了

我刚才在查看网页的时候，不小心没有打开eq
随后进入一个公司主页，greenbrowser浏览器卡了好半天，硬盘狂响
紧接着右下角任务栏图标里多了一个qq小喇叭（蓝色那种）在闪动

我一下就察觉到不对因为本人从来都是用tm2007的，怎么会有QQ消息的通知
点开来看，是中奖提示，与qq的消息提示窗口非常相似

现在eq上不时弹出阻止提示，估计电脑已经中招。
请各位提示一下身边的朋友，千万不要相信…………

最根本的区别还是域名上，域名不是腾讯官方，而是什么qq-vip之类的……

IE首页被修改为 hxxp://www.oao123.com/,可恶！

2008-12-25 13:19:39 文件保护(修改文件) 操作:阻止
进程路径:C:\WINDOWS\System32\wins\8497\svchost.exe
文件路径:C:\WINDOWS\system32\20258014c4.dll

2008-12-25 13:21:25 文件保护(修改文件) 操作:阻止
进程路径:C:\Program Files\Internet Explorer\IExplore.exe
文件路径:C:\WINDOWS\system.ini

2008-12-25 13:22:15 文件保护(修改文件) 操作:阻止
进程路径:C:\WINDOWS\System32\wins\8497\svchost.exe
文件路径:C:\WINDOWS\system32\20258014c4.dll

开始菜单中还添加了一个“一起来音乐助手的东西”

[ 本帖最后由忧郁浪子于 2008-12-25 14:12 编辑 ]

显示全部楼层 · 发表于 2008-12-25 13:32:27

确认本人电脑已经中招！

因为是领导在旁边，要看邮箱，是新浪的。
我害怕用opera打开会版面错乱什么的，就用greenbrowser打开了，还是一个汽车零配件生产商的首页！

一失足，就前后两分钟的事情，靠！

显示全部楼层 · 发表于 2008-12-25 13:35:57

下回注意

显示全部楼层 · 发表于 2008-12-25 13:52:37

进的是个什么网站呢？

显示全部楼层 · 发表于 2008-12-25 13:59:47

进的是什么网站

网址发上来看看！！

显示全部楼层 · 发表于 2008-12-25 14:15:50

更新过了…………

显示全部楼层 · 发表于 2008-12-25 14:17:13

小心了，暂时没发现异常！

显示全部楼层 · 发表于 2008-12-25 14:23:35

http://www.mnmnnnn.cn/1.exe

显示全部楼层 · 发表于 2008-12-25 15:20:40

红伞拦截了恶意代码网页
即使下载这个文件
也被红伞搞定了
Virus or unwanted program 'HEUR/Malware [heuristic]'
detected in file 'C:\Documents and Settings\jlcw\Local Settings\Temporary Internet Files\Content.IE5\FLMD9NXM\1[1].exe.
Action performed: Move file to quarantine

红伞的启发哦。

显示全部楼层 · 发表于 2008-12-25 16:56:23

瑞星拦截