www.rmk-lgs.com/images/m/被挂马？

axishero

AVG报的

Web Shield findings
"Infection";"Object";"Result";"Detection time";"Object Type";"Process"
"Trojan horse Downloader.Generic_c.ACM";"count12.51yes.com/sa.aspx?id=128966842&refe=&location=http%3A//www.nanhutravel.com/tour/travellist.asp%3Fid%3D2109&color=32x&resolution=1440x900&returning=0&language=zh-cn&ua=Mozilla/4.0%20%28compatible%3B%20MSIE%207.0%3B%20Windows%20NT%205.1%29";"";"2009/2/19, 20:04:23";"File";"C:\APPZ\VMware workstation 6.5.1\vmnat.exe"
"Virus found Exploit";"www.rmk-lgs.com/images/m/";"";"2009/2/19, 20:04:09";"File";"C:\APPZ\VMware workstation 6.5.1\vmnat.exe"
"Virus found Exploit";"www.rmk-lgs.com/images/m/";"";"2009/2/19, 20:02:50";"File";"C:\APPZ\Opera Fast\opera.exe"

molicn

关于:hxxp://www.rmk-lgs.com/images/m/解密的日志(自动模式 -  22):

AUTO>hxxp://www.rmk-lgs.com/images/m/baofeng.htm
AUTO>hxxp://www.rmk-lgs.com/images/m/lz.htm
AUTO>hxxp://www.rmk-lgs.com/images/m/real.htm
AUTO>hxxp://www.rmk-lgs.com/images/m/real.htm
AUTO>hxxp://www.rmk-lgs.com/images/m/flash.swf  ●
AUTO>hxxp://www.rmk-lgs.com/images/m/
AUTO>hxxp://www.rmk-lgs.com/images/m/flash.htm
AUTO>hxxp://www.rmk-lgs.com/images/m/ie7.htm
AUTO>hxxp://www.rmk-lgs.com/images/m/ms08053.htm
AUTO>hxxp://www.rmk-lgs.com/images/m/jetaudio.htm
AUTO>hxxp://www.rmk-lgs.com/images/m/jkx.htm
AUTO>hxxp://www.rmk-lgs.com/images/m/mcafee.htm
AUTO>hxxp://www.rmk-lgs.com/images/m/office.htm
AUTO>hxxp://www.rmk-lgs.com/images/m/opera.htm
AUTO>hxxp://www.rmk-lgs.com/images/m/works.htm
AUTO>hxxp://www.rmk-lgs.com/images/m/yahoo1.htm
AUTO>hxxp://www.rmk-lgs.com/images/m/yht.htm
AUTO>hxxp://www.rmk-lgs.com/images/m/ms06014.htm
AUTO>hxxp://www.rmk-lgs.com/images/m/ms06014_killed.htm
AUTO>hxxp://www.rmk-lgs.com/images/m/sina.htm
AUTO>hxxp://www.rmk-lgs.com/images/m/baofeng.htm
AUTO>hxxp://www.rmk-lgs.com/images/m/server.exe  ●

日志由 Redoce1.7第71次修正版于 2009-2-20 下午 11:38:04 生成。

Log is generated by FreShow.
[wide]hxxp://www.rmk-lgs.com/images/m/
    [frame]hxxp://www.rmk-lgs.com/images/m/flash.htm
    [frame]hxxp://www.rmk-lgs.com/images/m/ie7.htm
    [frame]hxxp://www.rmk-lgs.com/images/m/MS08053.htm
    [frame]hxxp://www.rmk-lgs.com/images/m/JetAuDio.htm
    [frame]hxxp://www.rmk-lgs.com/images/m/jkx.htm
    [frame]hxxp://www.rmk-lgs.com/images/m/Mcafee.htm
    [frame]hxxp://www.rmk-lgs.com/images/m/Office.htm
    [frame]hxxp://www.rmk-lgs.com/images/m/Opera.htm
    [frame]hxxp://www.rmk-lgs.com/images/m/WorKs.htm
    [frame]hxxp://www.rmk-lgs.com/images/m/Yahoo1.htm
    [frame]hxxp://www.rmk-lgs.com/images/m/yht.htm
    [frame]hxxp://www.rmk-lgs.com/images/m/Ms06014.htm
    [frame]hxxp://www.rmk-lgs.com/images/m/ms06014_killed.htm
    [frame]hxxp://www.rmk-lgs.com/images/m/sina.htm
    [frame]hxxp://www.rmk-lgs.com/images/m/baofeng.htm
    [frame]hxxp://www.rmk-lgs.com/images/m/lz.htm
    [frame]hxxp://www.rmk-lgs.com/images/m/real.htm
    [frame]hxxp://www.rmk-lgs.com/images/m/real.htm

判断的确挂马

[ 本帖最后由 molicn 于 2009-2-20 23:41 编辑 ]

xiaoxmj

server.exe  报的很少

VirSCAN.org Scanned Report :
Scanned time   : 2009/02/21 00:40:52 (CST)
Scanner results: 14%的杀软(5/37)报告发现病毒
File Name      : server.exe
File Size      : 341504 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 089a47f55c3e3cbbb03fc127995132c3
SHA1           : bb89a2f4771019744a3478eaec85435336cb86a7
Online report  : http://virscan.org/report/feb0119a728db348e18a9ccdf24209d1.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090219200432    2009-02-19  2.65   -
安博士V3       2009.02.20.02   2009.02.20        2009-02-20  1.57   -
AntiVir        7.9.0.85        7.1.2.54          2009-02-20  1.84   TR/Crypt.XPACK.Gen
安天           2.0.18          20090220.2189213  2009-02-20  0.12   -
Authentium     5.1.1           200902201246      2009-02-20  2.34   -
AVAST!         3.0.1           090219-0          2009-02-19  0.02   -
AVG            7.5.52.442      270.11.1/1962     2009-02-20  1.90   -
BitDefender    7.81008.2676495 7.23776           2009-02-20  2.80   -
CA (VET)       9.0.0.143       31.6.6367         2009-02-20  3.92   -
ClamAV         0.94.2          9016              2009-02-20  0.06   -
Comodo         3.8             986               2009-02-20  0.45   -
CP Secure      1.1.0.715       2009.02.20        2009-02-20  7.03   -
Dr.Web         4.44.0.9170     2009.02.20        2009-02-20  4.07   -
F-Prot         4.4.4.56        20090219          2009-02-19  2.19   -
F-Secure       5.51.6100       2009.02.20.04     2009-02-20  0.06   -
飞塔           2.81-3.117      10.64             2009-02-20  0.87   -
GData          19.3256/19.231  20090220          2009-02-20  3.33   -
ViRobot        20090220        2009.02.20        2009-02-20  0.41   -
Ikarus         T3.1.01.45      2009.02.20.72330  2009-02-20  4.62   -
江民杀毒       11.0.706        2009.02.20        2009-02-20  3.44   Worm/AutoRun.ere
卡巴斯基       5.5.10          2009.02.20        2009-02-20  0.04   -
金山毒霸       2009.2.5.15     2009.2.20.22      2009-02-20  0.64   -
迈克菲         5.3.00          5530              2009-02-19  3.10   New Malware.ix
Microsoft      1.4306          2009.02.20        2009-02-20  6.98   -
mks_vir        2.01            2009.02.20        2009-02-20  2.69   -
Norman         6.00.06         6.00.00           2009-02-20  16.01  -
熊猫卫士       9.05.01         2009.02.19        2009-02-19  1.68   -
趋势科技       8.700-1004      5.858.02          2009-02-20  0.17   -
Quick Heal     10.00           2009.02.20        2009-02-20  0.98   -
瑞星           20.0            21.17.42.00       2009-02-20  0.90   Backdoor.Win32.Gpigeon2007.cqx
Sophos         2.83.3          4.38              2009-02-20  2.49   -
Sunbelt        4819            4819              2009-02-16  0.95   -
赛门铁克       1.3.0.24        20090219.003      2009-02-19  0.07   -
nProtect       20090220.02     3172190           2009-02-20  4.16   -
The Hacker     6.3.2.3         v00261            2009-02-19  0.64   -
VBA32          3.12.10.0       20090219.1619     2009-02-19  14.76  Embedded.Rootkit.Win32.Small.ea (suspicious)
VirusBuster    4.5.11.10       10.101.18/905621  2009-02-19  1.23   -

eubyo

已报告的攻击站点！

      

      
      

      
        
        

         
         

位于 [url]www.rmk-lgs.com[/url] 的站点已经被报告为攻击网站，而且已根据您的安全首选项而阻止。

        


        
        

         
         

攻击站点会安装用于盗窃隐私信息的程序，或使用您的计算机来攻击其他人，或者损坏您的系统。

某些攻击站点故意发布有害软件，但是许多都没有在获得用户允许或者了解的情况下进行。

[[i] 本帖最后由 eubyo 于 2009-2-21 10:37 编辑 [/i]]