医院网址被挂

水晶

www.148yy.com

tanlimo

Log is generated by FreShow.
[wide]http://www.148yy.com
    [script]http://vvk2.cn
        [frame]http://wm.sllgqsb.cn/a1/ilink.html
        [frame]http://wm.sllgqsb.cn/a1/flink.html
        [frame]http://www.falalijj.cn/b2.htm
            [frame]http://wm.sllgqsb.cn/a1/fxx.htm
                [frame]http://wm.sllgqsb.cn/a1/fx.htm
                [frame]http://wm.sllgqsb.cn/a1/../a1/ss.htm
                    [object]http://down.erhaha2.cn/down/ko.exe
                [frame]http://wm.sllgqsb.cn/a1/../a1/Ms06014.htm
                    [object]http://d.ko546.com/new/a1.css
                [frame]http://wm.sllgqsb.cn/a1/../a1/sina.htm
                    [object]http://d.ko546.com/new/a1.css
                [frame]http://wm.sllgqsb.cn/a1/../a1/no.htm
                [frame]http://wm.sllgqsb.cn/a1/../a1/bfyy.htm
                [frame]http://wm.sllgqsb.cn/a1/../a1/GLWORLD.html
                [frame]http://wm.sllgqsb.cn/a1/../a1/real.htm
                [frame]http://wm.sllgqsb.cn/a1/../a1/real.html

Mr.Z

This page contains a link to a known exploit site. This link may or may not be active. It may or may not require you to click it to be infected. Some pages with such links automatically download the malicious code without any action on your part. Because of this we automatically block access to such pages.

fsl

http://down.erhaha2.cn/down/ko.exe
                    http://d.ko546.com/new/a1.css

wsmj888

进去内存巨大，浏览器挂了！

周勃

根本就没事。

江湖的fans

访问地址：http://wm.sllgqsb.cn/a1/Ms06014.htm
访问网页的进程："C:\Program Files\TheWorld 2.0\TheWorld.exe"
漏洞对象名：microsoft.xmlhttp

访问地址：http://wm.sllgqsb.cn/a1/Ms06014.htm
访问网页的进程："C:\Program Files\TheWorld 2.0\TheWorld.exe"
漏洞对象名：microsoft.xmlhttp

访问地址：http://wm.sllgqsb.cn/a1/Ms06014.htm
访问网页的进程："C:\Program Files\TheWorld 2.0\TheWorld.exe"
漏洞对象名：microsoft.xmlhttp

访问地址：http://wm.sllgqsb.cn/a1/Ms06014.htm
访问网页的进程："C:\Program Files\TheWorld 2.0\TheWorld.exe"
漏洞对象名：microsoft.xmlhttp

访问地址：http://wm.sllgqsb.cn/a1/Ms06014.htm
访问网页的进程："C:\Program Files\TheWorld 2.0\TheWorld.exe"
漏洞对象名：microsoft.xmlhttp

病毒名称                                                        处理结果                                                        发现日期                                                        查杀方式                                                        访问染毒文件的进程                                              文件                                                            
Hack.Exploit.Script.JS.Agent.if                                 清除成功                                                        2008-12-27 12:42:56                                             文件监控                                                        C:\PROGRAM FILES\THEWORLD 2.0\THEWORLD.EXE                      C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\27UJ8HQP\CAJY2HBB.HTM

周勃

不会吧？都杀出毒来了呀？我进去没事呀：



也没见CPU飙升呀，蛮好的呀：



难道我已经中毒了？

Mr.Z

MDAC ActiveX code execution
微軟的漏洞

冉冉1

打补丁去