http://brrtydwsw.cn

shadowmin

这个还是在更新的。
Log is generated by FreShow.
[wide]http://www.gzjhj.com/shouye.asp
    [script]http://www.gzjhj.com/js/mt_dropdownc.js
    [script]http://www.gzjhj.com/js/mt_dropdown_initialize.js
    [script]http://www.gzjhj.com/js/mt_dropdown_content.js
    [script]http://officeon.ch.ma/office.js?google_ad_format=728x90_as
        [frame]http://brrtydwsw.cn/09/0009.htm
            [frame]http://brrtydwsw.cn//09/index.html
                [frame]http://brrtydwsw.cn//09/ytqm.htm
                [script]http://brrtydwsw.cn//09/js.js
                    [frame]http://brrtydwsw.cn//09/yt14.htm
                        [script]http://brrtydwsw.cn//09/14.js
                            [object]http://oiuhfww.cn/9.exe
                        [script]http://brrtydwsw.cn//09/15.js
                        [script]http://brrtydwsw.cn//09/16.js
                    [frame]http://brrtydwsw.cn//09/ytfl.htm
                        [frame]http://brrtydwsw.cn//09/yt11.htm
                        [frame]http://brrtydwsw.cn//09/yt22.htm
                        [frame]http://brrtydwsw.cn//09/yt11.htm
                            [object]http://brrtydwsw.cn//09/yy28.swf
                                [object]http://oiuhfww.cn/9.exe
                    [frame]http://brrtydwsw.cn//09/ytff.htm
                        [script]http://brrtydwsw.cn//09/ff.js
                            [object]http://oiuhfww.cn/9.exe
                    [frame]http://brrtydwsw.cn//09/ytvod.htm
                        [script]http://brrtydwsw.cn//09/ytvod.js
                            [object]http://oiuhfww.cn/9.exe
                        [script]http://brrtydwsw.cn//09/b.js
                        [script]http://brrtydwsw.cn//09/d.js
                    [frame]http://brrtydwsw.cn//09/ytxxz.htm
                        [script]http://brrtydwsw.cn//09/091.js
                            [object]http://oiuhfww.cn/9.exe
                        [script]http://brrtydwsw.cn//09/092.js
                    [frame]http://brrtydwsw.cn//09/ytbb.htm
                        [script]http://brrtydwsw.cn//09/bff1.js
                            [object]http://oiuhfww.cn/9.exe
                        [script]http://brrtydwsw.cn//09/bff.js
                    [frame]http://brrtydwsw.cn//09/yt122121.htm
                        [script]http://brrtydwsw.cn//09/Turl.js
                            [object]http://oiuhfww.cn/9.exe
                        [script]http://brrtydwsw.cn//09/real.js
                        [script]http://brrtydwsw.cn//09/real1.js
            [script]http://brrtydwsw.cn//09/\"http:\/\/js.tongji.cn.yahoo.com\/1103419\/ystat.js\"
        [frame]http://officeon.ch.ma/about:blank
        [frame]http://ddv.sarl.tk/cnzz1.html
        [frame]http://count41.51yes.com/sa.aspx?id=419175949&refe='+window.parent.location+'&location=http%3A//'+paramsArr[0]+'&color=32x&resolution=1280x1024&returning=0&language=zh-cn&ua=Mozilla/4.0%20%28compatible%3B%20MSIE%206.0%3B%20Windows%20NT%205.1%3B%20SV1%3B%20.NET%20CLR%202.0.50727%3B%20.NET%20CLR%203.0.04506.30%29
    [script]http://121.10.104.182/net110.js
    [script]http://121.10.104.182/net110.js

幸福的猪猪

http://oiuhfww.cn/1.exe
...
...
http://oiuhfww.cn/16.exe


to kaba kill !


Hello,

1.exe_ - Trojan-Downloader.Win32.Geral.ps,

10.exe_ - Trojan-Downloader.Win32.Geral.pt,

11.exe_ - Trojan-Downloader.Win32.Geral.pu,

12.exe_ - Trojan-Downloader.Win32.Geral.pv,

13.exe_ - Trojan-Downloader.Win32.Geral.pw,

14.exe_ - Trojan-Downloader.Win32.Geral.px,

15.exe_ - Trojan-Downloader.Win32.Geral.py,

16.exe_ - Trojan-Downloader.Win32.Geral.pz,

2.exe_ - Trojan-Downloader.Win32.Geral.qa,

3.exe_ - Trojan-Downloader.Win32.Geral.qb,

4.exe_ - Trojan-Downloader.Win32.Geral.qc,

5.exe_ - Trojan-Downloader.Win32.Geral.qd,

6.exe_ - Trojan-Downloader.Win32.Geral.qe,

7.exe_ - Trojan-Downloader.Win32.Geral.qf,

8.exe_ - Trojan-Downloader.Win32.Geral.qg,

9.exe_ - Trojan-Downloader.Win32.Geral.qh

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

[ 本帖最后由 幸福的猪猪 于 2009-5-17 15:00 编辑 ]