http://www.ai-ma.com.cn(成都爱玛女子健身会所)

shadowmin

Log is generated by FreShow.
hxxp://www.ai-ma.com.cn
[wide]http://%77%76%67%30%2E%63%6E
    [script]http://wvg0.cn
        [frame]http://jjxp22.cn/a/a7.htm
            [frame]http://jjxp22.cn/a/cnzz.htm
                [frame]http://jjxp22.cn/a/kk.htm
                    [script]http://jjxp22.cn/a/14.js
                        [object]http://xin89221.com/love/windoss.css
                [frame]http://jjxp22.cn/a/flash.htm
                    [frame]http://jjxp22.cn/a/iqq.html
                        [script]http://jjxp22.cn/a/i45.swf
                            [object]http://xin89221.com/love/windoss.css
                        [script]http://jjxp22.cn/swfobject.js
                    [frame]http://jjxp22.cn/a/fqq.html
                [frame]http://jjxp22.cn/a/xx.htm
                    [script]http://jjxp22.cn/a/xx.js
                        [object]http://xin89221.com/love/windoss.css
                [frame]http://jjxp22.cn/a/office.htm
                    [script]http://jjxp22.cn/a/office.js
                [frame]http://jjxp22.cn/a/02.htm
                    [script]http://jjxp22.cn/a/set.js
                        [object]http://xin89221.com/love/windoss.css
                [script]http://jjxp22.cn/a/reee.js
                    [frame]http://jjxp22.cn/a/real.htm
                        [script]http://jjxp22.cn/a/real.js
                            [object]http://xin89221.com/love/windoss.css
                    [frame]http://jjxp22.cn/a/real.html
                        [script]http://jjxp22.cn/a/re11.js
                            [object]http://xin89221.com/love/windoss.css
                [script]http://jjxp22.cn/a/rkkk.js
                    [frame]http://jjxp22.cn/a/lz.htm
                        [script]http://jjxp22.cn/a/lz.js
                            [object]http://xin89221.com/love/windoss.css
                    [frame]http://jjxp22.cn/a/bf.htm
                        [script]http://jjxp22.cn/a/bf1.js
                        [script]http://jjxp22.cn/a/bf.js
                            [object]http://xin89221.com/love/windoss.css
            [script]http://jjxp22.cn/a/\"http:\/\/js.tongji.cn.yahoo.com\/1081870\/ystat.js\"
            [script]http://s23.cnzz.com/stat.php?id=1408290&web_id=1408290
    [script]http://wvg9.cn
        [frame]http://jjxp22.cn/a/a7.htm
    [script]http://wvg2.cn
    [frame]http://%77%76%67%30%2E%63%6E/Main.asp
    [frame]http://%77%76%67%30%2E%63%6E/player/play.htm
    [script]http://wvg0.cn
    [script]http://wvg9.cn
    [script]http://wvg2.cn

kafan-1

汗，在论坛主界面上看到作者，以为是MD官人，所以进来一下，

hellobaby

确实厉害啊，TT防假死功能都挡不住，毒霸极速版实时监控被攻到失效，图标由蓝变灰，还好有微点顶住。

328397663

原帖由 shadowmin 于 2009-5-13 15:37 发表
Log is generated by FreShow.
hxxp://www.ai-ma.com.cn
[wide]http://%77%76%67%30%2E%63%6E
    [script]http://wvg0.cn
        [frame]http://jjxp22.cn/a/a7.htm
            [frame]http://jjxp22.cn/a/c ...

VirSCAN.org Scanned Report :
Scanned time   : 2009/05/13 22:58:35 (CST)
Scanner results: 50%的杀软(19/38)报告发现病毒
File Name      : windoss.css
File Size      : 40456 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : b6bb692094818e0d840c4ad77c0ed93e
SHA1           : 8c550698c39bf99c572cf17685b57cbe2dac65d8
Online report  : http://virscan.org/report/ee5412e4d1829041fb33590b31b6bf81.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.32        20090513145023    2009-05-13  2.59   Trojan.Win32.AntiAV!IK
安博士V3       2009.05.13.02   2009.05.13        2009-05-13  0.80   Win-Trojan/Dogrobot.40456
AntiVir        8.2.0.166       7.1.3.196         2009-05-13  0.38   TR/Dldr.Geral.MM
安天           2.0.18          20090513.2406204  2009-05-13  0.12   -
Arcavir        2009            200905130930      2009-05-13  0.12   -
Authentium     5.1.1           200905122328      2009-05-12  1.20   -
AVAST!         4.7.4           090512-0          2009-05-12  0.01   -
AVG            8.5.286         270.12.27/2112    2009-05-13  3.33   Agent_r.NO
BitDefender    7.81008.2964750 7.25379           2009-05-13  2.84   Gen:Trojan.Heur.2015746F6F
CA (VET)       9.0.0.143       31.6.6502         2009-05-13  7.38   Win32/Dogrobot.V trojan.
ClamAV         0.95            9355              2009-05-13  0.03   -
Comodo         3.8             1157              2009-05-08  0.77   -
CP Secure      1.1.0.715       2009.05.13        2009-05-13  9.31   -
Dr.Web         4.44.0.9170     2009.05.13        2009-05-13  4.55   Trojan.AVKill.682
F-Prot         4.4.4.56        20090512          2009-05-12  1.19   -
F-Secure       5.51.6100       2009.05.13.05     2009-05-13  0.12   Trojan-Downloader.Win32.Geral.mm [AVP]
飞塔           2.81-3.117      10.384            2009-05-13  0.17   W32/Mdrop.N
GData          19.5197/19.328  20090513          2009-05-13  3.96   Trojan-Downloader.Win32.Geral.mm [Engine:A]
ViRobot        20090513        2009.05.13        2009-05-13  0.43   -
Ikarus         T3.1.01.49      2009.05.13.72713  2009-05-13  2.99   Trojan.Win32.AntiAV
江民杀毒       11.0.706        2009.05.13        2009-05-13  2.07   TrojanDownloader.Agent.bebh
卡巴斯基       5.5.10          2009.05.13        2009-05-13  0.05   Trojan-Downloader.Win32.Geral.mm
金山毒霸       2009.2.5.15     2009.5.13.18      2009-05-13  0.48   Win32.Troj.KillAV.102400
迈克菲         5.3.00          5613              2009-05-12  3.14   -
Microsoft      1.4602          2009.05.13        2009-05-13  5.46   Trojan:Win32/Dogrobot.I
mks_vir        2.01            2009.05.12        2009-05-12  6.89   -
Norman         6.01.05         6.01.00           2009-05-13  4.01   -
熊猫卫士       9.05.01         2009.05.11        2009-05-11  0.87   -
趋势科技       8.700-1004      6.126.03          2009-05-13  0.13   -
Quick Heal     10.00           2009.05.13        2009-05-13  1.40   -
瑞星           20.0            21.29.24.00       2009-05-13  1.08   Trojan.Win32.AvKiller.is
Sophos         2.86.0          4.41              2009-05-13  2.39   Mal/Mdrop-N
Sunbelt        5129            5129              2009-05-11  1.16   BehavesLike.Win32.Malware (v)
赛门铁克       1.3.0.24        20090512.003      2009-05-12  0.08   Trojan.KillAV
nProtect       20090513.01     3661809           2009-05-13  5.28   -
The Hacker     6.3.4.1         v00325            2009-05-12  0.60   -
VBA32          3.12.10.5       20090512.1718     2009-05-12  3.12   -
VirusBuster    4.5.11.10       10.105.24/1348007 2009-05-12  1.93   -

xxl

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
534537&k=6923c1f1aad41a2871cc6779851cb9e
6&t=1242228166

发生下列错误：

请求的对象被感染，发现下列病毒 Trojan-Downloader.Win32.Geral.mm


如有疑问，请联系您的技术支持
创建日期：
Wed May 13 23:23:17 2009
Kaspersky Lab