武汉大学研究生院网站被挂马……~[挂马][已检测by tanlimo]

闪电战

http://www.gs.whu.edu.cn/
两个文件
先压缩成7z传到VT上，后来又改成zip
发现好多杀软不支持查杀7z格式压缩包啊

[ 本帖最后由 tanlimo 于 2009-3-23 21:33 编辑 ]

shining668

没点进去没反应。

2008gigi

红伞报了5个。。。病毒+木马+漏洞，JS+Flash Exploit+SWF~全齐了~

关9军

偶的母校。。。。。。

Onetaway

畅游巡警直接拦截
………………

Onetaway

畅游巡警直接拦截
………………

tanlimo

Log is generated by FreShow.
[wide]http://www.gs.whu.edu.cn/
    [script]http://p.94saomm.com/js.js
        [frame]http://www.weifanghongli.com/b/fs.htm
            [frame]http://www.weifanghongli.com/b/all.htm
                [frame]http://www.weifanghongli.com/b/1.htm
                    [object]http://g.wuc8.com/aa.exe
                [frame]http://www.weifanghongli.com/b/newlz.htm
                [frame]http://www.weifanghongli.com/b/s.htm
                [frame]http://www.weifanghongli.com/b/office.htm
                [frame]http://www.weifanghongli.com/b/bf.htm
                [frame]http://www.weifanghongli.com/b/cx.htm
                [frame]http://www.weifanghongli.com/b/uu.htm
                [frame]http://www.weifanghongli.com/b/2.htm
                [frame]http://www.weifanghongli.com/b/3.htm
                [frame]http://www.weifanghongli.com/b/4.htm
                [frame]http://www.weifanghongli.com/b/7.htm

Sebastian

原帖由 tanlimo 于 2009-3-22 21:35 发表
Log is generated by FreShow.
[wide]http://www.gs.whu.edu.cn/
    [script]http://p.94saomm.com/js.js
        [frame]http://www.weifanghongli.com/b/fs.htm
            [frame]http://www.weifanghongli ...

TR/Dropper.Gen

qigang

发错区了吧？

黑衣~魂

D:\Documents and Settings\Administrator\桌面\aa.exe - probably infected with MULDROP.Trojan
D:\Documents and Settings\Administrator\桌面\aa.exe\data001 - infected with Trojan.KillProc.1565
D:\Documents and Settings\Administrator\桌面\aa.exe\data002 - infected with Trojan.KillProc.1565
D:\Documents and Settings\Administrator\桌面\aa.exe\data003 - infected with Trojan.MulDrop.origin

Archive contains 4 infected items