www.warchina.com(亚东军事网)

knifed

Log is generated by FreShow.
[wide]http://www.warchina.com
    [script]http://www.warchina.com/inc/head.js
    [script]http://www.warchina.com/inc/popmenu.js
    [script]http://pagead2.googlesyndioation.com/pagead/show_ads.aspx
    [script]http://googleads.g.doub1eclick.net/pagead/ads?client=ca-pub-4125812901412&lan=zh-CN&dt=41702571275
    [frame]http://orzi.8800.org/1.shtml
        [frame]http://2asxswww.cn/10/0010.htm
            [frame]http://2asxswww.cn/10/index1.html
                [frame]http://2asxswww.cn/10/xy13.htm
                    [script]http://2asxswww.cn/10/14.js
                        [object]http://555ttyy.cn/d10.exe
                    [script]http://2asxswww.cn/10/15.js
                    [script]http://2asxswww.cn/10/16.js
                [frame]http://2asxswww.cn/10/xyfl.htm
                    [frame]http://2asxswww.cn/10/xy22.htm
                [frame]http://2asxswww.cn/10/xyff.htm
                    [script]http://2asxswww.cn/10/ff.js
                        [object]http://555ttyy.cn/d10.exe
                [frame]http://2asxswww.cn/10/xyvod.htm
                [frame]http://2asxswww.cn/10/xyxxz.htm
                    [script]http://2asxswww.cn/10/091.js
                        [object]http://555ttyy.cn/d10.exe
                    [script]http://2asxswww.cn/10/092.js
                [frame]http://2asxswww.cn/10/xyqm.htm
                    [object]http://555ttyy.cn/d10.exe
                [frame]http://2asxswww.cn/10/ytlb.htm
                [frame]http://2asxswww.cn/10/xy122121.htm
                    [script]http://2asxswww.cn/10/Turl.js
                        [object]http://555ttyy.cn/d10.exe
                    [script]http://2asxswww.cn/10/real.js
                    [script]http://2asxswww.cn/10/real1.js
        [script]http://s104.cnzz.com/stat.php?id=1270942&web_id=1270942
    [script]http://busjs.vodone.cn/bus/ownerjs/advjs_30/30415/30415_30550_p7_.js
    [script]http://busjs.vodone.cn/liveuni/liveuni.js
    [frame]http://www.warchina.com/frm_login.aspx
    [script]http://www.warchina.com/js.aspx?type=topic&num=13&maxlen=18&nw=1&b=%A1%A4

幸福的猪猪

附上10.exe之外的另外9x

一共是10x，kaba kill 3x，miss 7x，to kill……


Hello,

d10.exe_ - Trojan-Downloader.Win32.Geral.aav,
d12.exe_ - Trojan-Downloader.Win32.Geral.aau,
d13.exe_ - Trojan-Downloader.Win32.Geral.aat,
d2.exe_ - Trojan-Downloader.Win32.Geral.aax,
d4.exe_ - Trojan-Downloader.Win32.Geral.aaz,
d5.exe_ - Trojan-Downloader.Win32.Geral.aay,
d6.exe_ - Trojan-Downloader.Win32.Geral.aaw

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.



P.s.由于我这边网络的问题，用http://555ttyy.cn/d（*）.exe  这个方法只下载到其中的10x。

[ 本帖最后由 幸福的猪猪 于 2009-6-16 05:30 编辑 ]