http://www.luojia.net/（挂马）

显示全部楼层 · 发表于 2009-6-8 20:03:40

Log is generated by FreShow.
[wide]http://www.luojia.net/
[script]http://www.luojia.net/js/init.js
      [frame]http://jxwzdh.cn/rj/pc.gif
         [frame]http://jxwzdh.cn/rj/as.htm
            [object]http://idc.gzce.cn/update/pc.exe
         [frame]http://jxwzdh.cn/rj/real10.htm
            [object]http://idc.gzce.cn/update/pc.exe
         [frame]http://jxwzdh.cn/rj/real11.htm
            [object]http://idc.gzce.cn/update/pc.exe
[script]http://www.luojia.net/js/TabControl.js
[script]http://s56.cnzz.com/stat.php?id=607001&web_id=607001
原来一直在违反版规，罪过罪过。
样本过卡巴。

[ 本帖最后由 shadowmin 于 2009-6-8 20:19 编辑 ]

显示全部楼层 · 发表于 2009-6-8 23:44:31

启发 Kill
Url And Sample To KL

[ 本帖最后由尤金卡巴斯基于 2009-6-9 02:29 编辑 ]

显示全部楼层 · 发表于 2009-6-9 02:26:35

真的过卡巴么？？
comodo的杀毒模块竟然查出了！！！

没过 comodo 的 d+。。阻止调用 cmd.exe 后该病毒就没下文了！！

显示全部楼层 · 发表于 2009-6-9 23:30:19

Hello,

pc.exe - Trojan-Downloader.Win32.Agent.cfgh

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[已鉴定] http://www.luojia.net/（挂马）

评分