再次确认论坛被挂马

显示全部楼层 · 发表于 2009-4-25 18:06:59

刚刚我的红伞套装报了,

显示全部楼层 · 发表于 2009-4-25 18:09:26

Requested URL: http://bbs.kafan.cn/attachment.p ... ae&t=1240654088
Information Contains HEUR/HTML.Malware suspicious code

显示全部楼层 · 发表于 2009-4-25 18:30:28

谁怎么牛X，挂到这里来了？

显示全部楼层 · 发表于 2009-4-25 18:40:37

F-Secure Anti-Virus 1.3.6.1.4.1.2213.11.1.12
Web Traffic Scanning Alert

Infection: http://xyq.khb86.cn/1/03/ccqm.htm

Object name: Exploit.HTML.CodeBaseExec

Action: Malicious content was blocked.

显示全部楼层 · 发表于 2009-4-25 19:25:14

我用OPERA，一点动静都没。

显示全部楼层 · 发表于 2009-4-25 19:26:44

瑞星的确抱了

显示全部楼层 · 发表于 2009-4-25 19:33:06

原帖由 Anycall-D908 于 2009-4-25 19:25 发表
我用OPERA，一点动静都没。

和我一样，不知道会不会中马，机子有微点和EAV

显示全部楼层 · 发表于 2009-4-25 20:03:31

A启发报了

a被过了

显示全部楼层 · 发表于 2009-4-25 20:06:21

原帖由 xiamen1988 于 2009-4-25 17:38 发表
2009/4/25 17:36:35 HTTP 过滤器文件 http://c11.7d2b.com/01/Actvev.exe Win32/AntiAV.AZQ 特洛伊木马的变种连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\iexplor ...

样本放上来了

显示全部楼层 · 发表于 2009-4-25 20:08:29

ik:Trojan-PWS.Win32.Agent.jp

[病毒样本] 再次确认论坛被挂马

本帖子中包含更多资源