http://ganxi123.com.cn(香港导购网)

shadowmin

Log is generated by FreShow.
[wide]http://ganxi123.com.cn/thread-53370-1-1.html
    [script]http://ganxi123.com.cn/include/javascript/common.js
        [script]http://ln.vnet.cn/ads.js
            [frame]http://76uj6j.8866.org/a/a3.htm?009
                [frame]http://76uj6j.8866.org/a/163.htm
                    [frame]http://76uj6j.8866.org/a/mm.htm
                        [object]http://yy12s.com/love/activex.exe
                    [script]http://76uj6j.8866.org/a/js.js
                        [frame]http://76uj6j.8866.org/a/gg14.htm
                            [script]http://76uj6j.8866.org/a/14.js
                                [object]http://yy12s.com/love/xp.css
                            [script]http://76uj6j.8866.org/a/15.js
                            [script]http://76uj6j.8866.org/a/16.js
                        [frame]http://76uj6j.8866.org/a/ggfl.htm
                        [frame]http://76uj6j.8866.org/a/ggff.htm
                            [script]http://76uj6j.8866.org/a/ff.js
                                [object]http://yy12s.com/love/xp.css
                        [frame]http://76uj6j.8866.org/a/ggvod.htm
                            [script]http://76uj6j.8866.org/a/ggvod.js
                                [object]http://yy12s.com/love/xp.css
                        [frame]http://76uj6j.8866.org/a/ytxxz.htm
                            [object]http://yy12s.com/love/xp.css
                        [frame]http://76uj6j.8866.org/a/ggbb.htm
                            [script]http://76uj6j.8866.org/a/ggff1.js
                                [object]http://yy12s.com/love/xp.css
                            [script]http://76uj6j.8866.org/a/ggff.js
                        [frame]http://76uj6j.8866.org/a/ggr.htm
                            [script]http://76uj6j.8866.org/a/Turl.js
                                [object]http://yy12s.com/love/xp.css
                            [script]http://76uj6j.8866.org/a/real.js
                            [script]http://76uj6j.8866.org/a/real1.js
                [script]http://76uj6j.8866.org/a/\"http:\/\/js.tongji.cn.yahoo.com\/1083501\/ystat.js\"
                [script]http://s31.cnzz.com/stat.php?id=1408284&web_id=1408284
    [script]http://www.quanba.net/js.php?adid=4
    [script]http://pagead2.googlesyndication.com/pagead/show_ads.js
    [script]http://ganxi123.com.cn/include/javascript/viewthread.js
    [script]http://a.alimama.cn/inf.js
    [script]http://a.alimama.cn/inf.js
    [script]http://s42.cnzz.com/stat.php?id=810825&web_id=810825

帮你把字母加上 BY TAOYUAN237

[ 本帖最后由 taoyuan237 于 2009-5-15 17:10 编辑 ]

花间酒

替你传到样本区。
后缀名又少了一个字母。？！

幸福的猪猪

activex.exe_ - Trojan-Downloader.Win32.Geral.os,
xp.css - Trojan-Downloader.Win32.Geral.ot

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

悠柚

威胁报告

已发现威胁总数: 4

Small-whitebg-red         病毒 (这是什么?)

已发现威胁: 4
这是完整列表:
威胁名称:         Hacktool.Rootkit
文件名:         C:\WINDOWS\system32\drivers\pcidump.sys
签名 (MD5):         f8b8a22f61d1923650f0cebfc24051d6
位置:         http://ganxi123.com.cn/forum-65-1.html

       
威胁名称:         Hacktool.Rootkit
文件名:         C:\WINDOWS\system32\drivers\pcidump.sys
签名 (MD5):         f8b8a22f61d1923650f0cebfc24051d6
位置:         http://ganxi123.com.cn/tag-%C8%FD%D0%C7.html

       
威胁名称:         Hacktool.Rootkit
文件名:         C:\WINDOWS\system32\drivers\pcidump.sys
签名 (MD5):         f8b8a22f61d1923650f0cebfc24051d6
位置:         http://ganxi123.com.cn/redirect.php?tid=47909&goto=lastpost

       
威胁名称:         直接链接到 Hacktool.Rootkit
位置:         http://ganxi123.com.cn/