求救，卡巴未报

显示全部楼层 · 发表于 2008-12-27 15:18:42

果然被挂了
http://d.ko546.com/new/a1.css
http://d.ko546.com/down/ko.exe
还是那个ko
只是网址一直变
建议楼主快点通知你们学校的网络中心
让他们把网页里的挂马代码清除了
否则会有更多人中招的

[ 本帖最后由 Redevil 于 2008-12-27 15:19 编辑 ]

显示全部楼层 · 发表于 2008-12-27 15:28:49

真的有毒？刚才我是开着沙盘进去的

显示全部楼层 · 发表于 2008-12-27 15:29:21

C:\Documents and Settings\Administrator\桌面\orz.rar > RAR > orz.exe - 可能是 Win32/TrojanDownloader.Agent.ONB 特洛伊木马的变种
nod32

显示全部楼层 · 发表于 2008-12-27 15:49:51

當試著擷取網址：

http://d.ko546.com/down/ko.exe

發生以下錯誤：

要求的物件感染下列病毒： Rootkit.Win32.Agent.fvn

http://d.ko546.com/new/a1.css

發生以下錯誤：

要求的物件感染下列病毒： Rootkit.Win32.Agent.fvn

显示全部楼层 · 发表于 2008-12-27 15:58:15

原帖由 sam.to 于 2008-12-27 15:49 发表
當試著擷取網址：

http://d.ko546.com/down/ko.exe

發生以下錯誤：

要求的物件感染下列病毒： Rootkit.Win32.Agent.fvn

http://d.ko546.com/new/a1.css

發生以下錯誤：

要求的物件感染下列病毒： ...

点这些网址就报毒，点楼主的连接怎么就不报呢？

怎么就捉不住呢？

显示全部楼层 · 发表于 2008-12-27 18:30:26

http://bbs.kafan.cn/viewthread.php?tid=276728

显示全部楼层 · 发表于 2008-12-27 18:40:28

ESS结果
D:\TDDOWNLOAD\样本\orz.rar > RAR > orz.exe - 可能是 Win32/TrojanDownloader.Agent.ONB 特洛伊木马的变种

显示全部楼层 · 发表于 2008-12-27 20:24:37

火狐报了攻击站点。。

显示全部楼层 · 发表于 2008-12-27 20:27:53

求救，卡巴未报

回复 11楼 Redevil 的帖子

回复 8楼 sam.to 的帖子

MP

本帖子中包含更多资源