我的qq空间是不是被人挂马了？

显示全部楼层 · 发表于 2009-1-3 19:01:50

hxxp://33022586.qzone.qq.com/
我的qq空间进去我自己的相册，eq狂报
2009-01-03 18:57:46 创建文件    操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:D:\Sandbox\zm\ie\user\current\Local Settings\Temporary Internet Files\Content.IE5\WAGTSRAL\code_proc[1].vbs
触发规则:应用程序规则->防止网马->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE->*.vbs

2009-01-03 18:57:46 创建文件    操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:D:\Sandbox\zm\ie\user\current\Local Settings\Temporary Internet Files\Content.IE5\WAGTSRAL\CA9CA9XN.vbs
触发规则:应用程序规则->防止网马->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE->*.vbs

2009-01-03 18:57:46 创建文件    操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:D:\Sandbox\zm\ie\user\current\Local Settings\Temporary Internet Files\Content.IE5\WAGTSRAL\code_proc[1].vbs
触发规则:应用程序规则->防止网马->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE->*.vbs

2009-01-03 18:57:46 创建文件    操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:D:\Sandbox\zm\ie\user\current\Local Settings\Temporary Internet Files\Content.IE5\WAGTSRAL\CAXT49E3.vbs
触发规则:应用程序规则->防止网马->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE->*.vbs

2009-01-03 18:57:47 创建文件    操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:D:\Sandbox\zm\ie\user\current\Local Settings\Temporary Internet Files\Content.IE5\WAGTSRAL\proxy[1].vbs
触发规则:应用程序规则->防止网马->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE->*.vbs

2009-01-03 18:57:47 创建文件    操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:D:\Sandbox\zm\ie\user\current\Local Settings\Temporary Internet Files\Content.IE5\WAGTSRAL\CAGDMTV0.vbs
触发规则:应用程序规则->防止网马->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE->*.vbs

2009-01-03 18:57:47 创建文件    操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:D:\Sandbox\zm\ie\user\current\Local Settings\Temporary Internet Files\Content.IE5\WAGTSRAL\proxy[1].vbs
触发规则:应用程序规则->防止网马->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE->*.vbs

2009-01-03 18:57:47 创建文件    操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:D:\Sandbox\zm\ie\user\current\Local Settings\Temporary Internet Files\Content.IE5\WAGTSRAL\CAX6YUV3.vbs
触发规则:应用程序规则->防止网马->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE->*.vbs

2009-01-03 18:57:47 创建文件    操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:D:\Sandbox\zm\ie\user\current\Local Settings\Temporary Internet Files\Content.IE5\QOP4TKLH\proxy[1].vbs
触发规则:应用程序规则->防止网马->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE->*.vbs

2009-01-03 18:57:47 创建文件    操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:D:\Sandbox\zm\ie\user\current\Local Settings\Temporary Internet Files\Content.IE5\QOP4TKLH\CAJAXOP9.vbs
触发规则:应用程序规则->防止网马->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE->*.vbs

2009-01-03 18:57:48 创建文件    操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:D:\Sandbox\zm\ie\user\current\Local Settings\Temporary Internet Files\Content.IE5\QOP4TKLH\proxy[1].vbs
触发规则:应用程序规则->防止网马->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE->*.vbs

2009-01-03 18:57:48 创建文件    操作:阻止
进程路径:C:\Program Files\Internet Explorer\iexplore.exe
文件路径:D:\Sandbox\zm\ie\user\current\Local Settings\Temporary Internet Files\Content.IE5\QOP4TKLH\CAAFQ5KH.vbs
触发规则:应用程序规则->防止网马->%ProgramFiles%\Internet Explorer\IEXPLORE.EXE->*.vbs
请帮忙看一下，就是进qq空间的相册，hxxp://33022586.qzone.qq.com/

显示全部楼层 · 发表于 2009-1-3 19:20:28

没有。

显示全部楼层 · 发表于 2009-1-4 13:38:37

未挂马~~~

显示全部楼层 · 发表于 2009-1-5 11:04:18

我的没看出来

显示全部楼层 · 发表于 2009-1-5 11:47:13

红伞什么都没说[:1:]

显示全部楼层 · 发表于 2009-1-6 19:14:59

EQ阻止IE在>%ProgramFiles%\Internet Explorer\IEXPLORE.EXE->目录下新建*.vbs格式文件

QQ空间就是靠VBS来操作的，所有人都一样

显示全部楼层 · 发表于 2009-1-6 19:16:39

qq空间都会被挂，这个时代~~

[已鉴定] 我的qq空间是不是被人挂马了？