【已结贴】根本没上网，却接到报警：http://www.hoho-1.cn/down/gr.exe

显示全部楼层 · 发表于 2009-1-19 21:06:27

2009-1-19 20:06:31 检测到威胁: hoho-1.cn/down/* Generic Host Process for Win32 Services http://www.hoho-1.cn/down/gr.exe 数据库
2009-1-19 20:06:31 http://www.hoho-1.cn/down/gr.exe Generic Host Process for Win32 Services 拒绝: hoho-1.cn/down/* 数据库

电脑接着就出错了。
卡巴2009报毒。

这个站是不是哪位朋友故意放在网上给大家试炼软件的？
我想进入这个站却进不去，但是这个站肯定是放在某个软件中的。
我全盘杀毒都没有毒，怎么会突然访问这个站呢？

[ 本帖最后由 poetbox 于 2009-1-20 16:03 编辑 ]

显示全部楼层 · 发表于 2009-1-19 21:11:42

19/1/2009 21:11:23 http://www.hoho-1.cn/down/gr.exe//FSG Firefox 已偵測: Trojan-Dropper.Win32.Agent.aezf

显示全部楼层 · 发表于 2009-1-19 21:22:35

显示全部楼层 · 发表于 2009-1-19 21:23:10

Access to the data has been denied!Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:	http://bbs.kafan.cn/attachment.php?aid=445883&k=919c7a6605ea0f9fa8be88b4a693d9d7&t=1232371392
Information:	Is the TR/Crypt.XDR.Gen Trojan

Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.57, VDF 7.1.1.139

显示全部楼层 · 发表于 2009-1-19 21:24:11

Generic Host Process for Win32 Services? svchost.exe被注入了吧…… 传个sreng报告看看

显示全部楼层 · 发表于 2009-1-19 21:24:59

avast!

显示全部楼层 · 发表于 2009-1-19 21:26:35

TO KL Small a

显示全部楼层 · 发表于 2009-1-19 21:26:56

Trend M KILLED

显示全部楼层 · 发表于 2009-1-19 21:29:11

呵呵，这毒应该是网页挂马带过来的。

显示全部楼层 · 发表于 2009-1-19 21:46:02

[病毒样本] 【已结贴】根本没上网，却接到报警：http://www.hoho-1.cn/down/gr.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

Norman Virus Control

本帖子中包含更多资源