卡巴2009报齐鲁证券交易系统木马

显示全部楼层 · 发表于 2008-12-25 21:55:19

原帖由 sam.to 于 2008-12-25 20:55 发表
卡巴不同意是误报

卡巴:
This file includes two .html files, that are detecting like Trojan-Downloader.HTML.Agent.ml.
Those files are infected.

还真是

显示全部楼层 · 发表于 2008-12-25 21:56:09

cc.18dd.net >> 69.64.147.30

* 本站主数据：美国
* 参考数据一：美国
* 参考数据二：美国斯坦福大学

显示全部楼层 · 发表于 2008-12-25 21:58:53

原帖由 Redevil 于 2008-12-25 21:46 发表
不是误报
把这个chm解包后
卡巴报的是以下两个网页文件
这两个网页文件都被挂马了

不过http://cc.18dd.net/1.js已经不存在了

这个附件卡巴禁止下载了
根据卡巴的提示删除病毒后，可以继续使用交易软件么

显示全部楼层 · 发表于 2008-12-25 22:01:03

原帖由 sam.to 于 2008-12-25 21:56 发表
cc.18dd.net >> 69.64.147.30

* 本站主数据：美国
* 参考数据一：美国
* 参考数据二：美国斯坦福大学

官方的证券交易软件为什么包含这些挂马网页

显示全部楼层 · 发表于 2008-12-25 22:05:37

原帖由 okokok 于 2008-12-25 21:58 发表

这个附件卡巴禁止下载了
根据卡巴的提示删除病毒后，可以继续使用交易软件么

可以

显示全部楼层 · 发表于 2008-12-25 22:07:37

原帖由 Redevil 于 2008-12-25 22:05 发表

可以

那就放心了，谢谢啊
谢谢大家的测试

显示全部楼层 · 发表于 2008-12-25 22:55:39

看来红伞也不可靠了

显示全部楼层 · 发表于 2008-12-26 10:54:27

原帖由 cutr 于 2008-12-25 22:55 发表
看来红伞也不可靠了

换了齐鲁证券网站上的大福星了，也不错

显示全部楼层 · 发表于 2008-12-26 19:52:11

太大只了吧？？？

[病毒样本] 卡巴2009报齐鲁证券交易系统木马

回复 21楼 Redevil 的帖子

浏览过的版块