http://30mm.azzwg.cn/ms/mm.htm

显示全部楼层 · 发表于 2009-5-15 17:14:12

Log is generated by FreShow.
[wide]http://30mm.azzwg.cn/ms/mm.htm
[script]http://30mm.azzwg.cn/ms/014.js
         [object]http://30mm.azzwg.cn/ms/014.exe
[frame]http://30mm.azzwg.cn/ms/m09002.htm
      [script]http://30mm.azzwg.cn/ms/m09002.js
         [object]http://boyuo.cn/ms/m09002.css
[frame]http://30mm.azzwg.cn/ms/lzn.htm
      [object]http://boyuo.cn/ms/lzn.exe
[frame]http://30mm.azzwg.cn/ms/ff/flash.asp?id='+Flashver+'
[script]http://30mm.azzwg.cn/ms/real.js
      [object]http://boyuo.cn/ms/real.exe
[frame]http://30mm.azzwg.cn/ms/realn.htm
      [object]http://boyuo.cn/ms/ren.exe
[frame]http://30mm.azzwg.cn/ms/bfn.htm
      [script]http://30mm.azzwg.cn/ms/bfn.js
         [object]http://boyuo.cn/ms/bfn.exe

[ 本帖最后由 shadowmin 于 2009-5-15 17:15 编辑 ]

显示全部楼层 · 发表于 2009-5-15 17:22:12

打包发上来

显示全部楼层 · 发表于 2009-5-15 17:27:49

NOD虽然不会直接报网页或者脚本
但是杀实体还是OK的

桌面.rar > RAR > 014.exe - Win32/PSW.WOW.DZI 特洛伊木马的变种
桌面.rar > RAR > m09002.css - Win32/PSW.WOW.DZI 特洛伊木马的变种
桌面.rar > RAR > lzn.exe - Win32/PSW.WOW.DZI 特洛伊木马的变种
桌面.rar > RAR > real.exe - Win32/PSW.WOW.DZI 特洛伊木马的变种
桌面.rar > RAR > ren.exe - Win32/PSW.WOW.DZI 特洛伊木马的变种
桌面.rar > RAR > bfn.exe - Win32/PSW.WOW.DZI 特洛伊木马的变种

显示全部楼层 · 发表于 2009-5-15 17:28:01

Norton的safeweb
威胁报告

已发现威胁总数: 1

Small-whitebg-red 病毒 (这是什么?)

已发现威胁: 1
这是完整列表:
威胁名称: Downloader
位置: http://38.azzwg.cn/ms/real.js

显示全部楼层 · 发表于 2009-5-15 17:44:09

网盾

显示全部楼层 · 发表于 2009-5-15 19:17:03

和3楼的测试结果一样
红伞也可以全杀

[其它] http://30mm.azzwg.cn/ms/mm.htm