再次确认论坛被挂马

显示全部楼层 · 发表于 2009-4-25 16:59:49

刚刚打开样本区页面，Mcafee弹出警报，Actvev[1].exe为Generic Dropper.q (特洛伊)。

现在论坛好像无法上传图片？

显示全部楼层 · 发表于 2009-4-25 17:28:35

可以传图片，不过好像还没解决的样子，今天下午恢复后遇上2次了。

[ 本帖最后由不会游泳の鱼于 2009-4-25 17:30 编辑 ]

显示全部楼层 · 发表于 2009-4-25 17:38:56

2009/4/25 17:36:35 HTTP 过滤器文件 http://c11.7d2b.com/01/Actvev.exe Win32/AntiAV.AZQ 特洛伊木马的变种连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\iexplore.exe.

nod32

显示全部楼层 · 发表于 2009-4-25 17:42:08

检测到：木马程序 Trojan-Clicker.HTML.IFrame.afy URL: http://hp540.weedns.com/g.js//g

显示全部楼层 · 发表于 2009-4-25 17:42:48

to kl(url filtering)

显示全部楼层 · 发表于 2009-4-25 17:45:01

确实又挂了，偶换了IE卡巴就报了。。。。

显示全部楼层 · 发表于 2009-4-25 17:48:18

估计你用的是IE8 ，所以不能上传图片。要自己设置才可以。

显示全部楼层 · 发表于 2009-4-25 17:49:16

瑞星报告

显示全部楼层 · 发表于 2009-4-25 17:52:49

Actvev.exe有签名。。。

[ 本帖最后由 lsyer 于 2009-4-25 17:53 编辑 ]

显示全部楼层 · 发表于 2009-4-25 17:56:19

还有签名。。。。

。。。。逐步升级啊

[病毒样本] 再次确认论坛被挂马

本帖子中包含更多资源

回复 3楼 xiamen1988 的帖子

回复 1楼 davidbgb 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

回复 9楼 lsyer 的帖子