世界公园网站被挂？

我是小菜鸟

http://www.beijingworldpark.com.cn/
今天想看看去哪玩，去了这个网站，那叫一个寒。。。。。红伞叫半天哪~~~

ledled

Name: Packed/Upack
Type: Sequence

Description:


Files:
c:\users\administrator\desktop\safesys.exe

幸福和钱无关

幸福的猪猪

hxxp://ubbbb.com.cn/3/index.htm  
hxxp://g.yfe5.cn/d3/b1/all.htm（恶意网址，请勿轻易试毒！）

浏览上面网址  kaba miss ，all to kill ！

p.s.由于我这边只能访问上面两个地址，所以就只能上报这两个了！没想到挂的马儿还蛮多的！

[ 本帖最后由 幸福的猪猪 于 2009-3-31 15:29 编辑 ]

关9军

已报告的攻击站点！

      

      
      

      
        
        

         
         

位于 www.beijingworldpark.com.cn 的站点已经被报告为攻击网站，而且已根据您的安全首选项而阻止。

        


        
        

         
         

攻击站点会安装用于盗窃隐私信息的程序，或使用您的计算机来攻击其他人，或者损坏您的系统。

某些攻击站点故意发布有害软件，但是许多都没有在获得用户允许或者了解的情况下进行。拦截了。

aerbeisi

.

nanhezzb

http://ubbbb.com.cn/3/zz.htm下面都是hXXp://ubbbb.com.cn/qq.css，其他地址我这里无法连接

[ 本帖最后由 nanhezzb 于 2009-3-31 15:41 编辑 ]

幸福的猪猪

Hello,


SafeSys.exe - Worm.Win32.AutoRun.adkz

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[ 本帖最后由 幸福的猪猪 于 2009-3-31 15:29 编辑 ]

250662772

关于:hxxp://www.beijingworldpark.com.cn/解密的日志(全体输出 -  48):

Level  0>http://www.beijingworldpark.com.cn/
Level  1>http://www.good6368.cn/b3.htm
Level  1>http://www.good1685.cn/b3.htm
Level  1>http://www.love2068.cn/b3.htm
Level  1>http://www.miss1096.cn/b3.htm
Level  1>http://www.miss2225.cn/b3.htm
Level  1>http://bbg3.cn
Level  1>http://www.bg6119.cn/b3.htm
Level  1>http://www.bg8028.cn/b3.htm
Level  1>http://bbg8.cn
Level  1>http://www.yd6699.cn/b3.htm
Level  1>http://ccj3.cn
Level  1>http://www.llxm5566.cn/b3.htm
Level  1>http://www.sj5690.cn/b3.htm
Level  1>http://ccj7.cn
Level  2>http://g.yfe5.cn/d3/b1/index.htm
Level  3>http://g.yfe5.cn/d3/b1/google.htm
Level  4>http://g.yfe5.cn/d3/b1/ie.swf  ●
Level  5>http://g.yfe5.cn/d3/b1/win 9,0,115,0i.swf  ●
Level  6>http://d3.456783.com/03/g.exe  ●
Level  4>http://g.yfe5.cn/d3/b1/all.htm
Level  5>http://g.yfe5.cn/d3/b1/5.htm
Level  6>http://g.yfe5.cn/d3/b1/set.js
Level  7>http://d3.456783.com/03/g.exe  ●
Level  5>http://g.yfe5.cn/d3/b1/0.htm
Level  6>http://d3.456783.com/03/g1.exe  ●
Level  5>http://g.yfe5.cn/d3/b1/3.htm
Level  6>http://d3.456783.com/03/g.exe  ●
Level  5>http://g.yfe5.cn/d3/b1/2.htm
Level  6>http://d3.456783.com/03/g.exe  ●
Level  5>http://g.yfe5.cn/d3/b1/uu.htm
Level  6>http://g.yfe5.cn/d3/b1/uu.ini
Level  5>http://g.yfe5.cn/d3/b1/cx.htm
Level  6>http://d3.456783.com/03/g.exe  ●
Level  5>http://g.yfe5.cn/d3/b1/bf.htm
Level  6>http://d3.456783.com/03/g.exe  ●
Level  5>http://g.yfe5.cn/d3/b1/office.htm
Level  6>http://d3.456783.com/03/g.exe  ●
Level  5>http://g.yfe5.cn/d3/b1/s.htm
Level  6>http://d3.456783.com/03/g.exe  ●
Level  5>http://g.yfe5.cn/d3/b1/newlz.htm
Level  6>http://d3.456783.com/03/g.exe  ●
Level  5>http://g.yfe5.cn/d3/b1/1.htm
Level  6>http://d3.456783.com/03/g.exe  ●
Level  1>http://www.bb1166.cn/b3.htm
Level  1>http://qwr1.cn
Level  1>http://qwr2.cn
Level  1>http://qwr7.cn

网页分析：250662772

黑衣~魂

DR.WEB
SafeSys.exe - probably infected with WIN.WORM.Virus
SafeSys.exe\data002 - infected with Trojan.NtRootKit.2735

g.exe/data002\data001----Probably DLOADER.Trojan

Archive contains 2 infected items