2

killloop

http://personal.12oask.net/aa/nYnTd14.htm   http://personal.12oask.net/aa/of.js

lifanjun

第一个RIS提示恶意网址...第二个病毒样本RIS拿下.....没有载图了

lindeng1988

原帖由 killloop 于 2009-8-16 10:50 发表
http://personal.12oask.net/aa/nYnTd14.htm   http://personal.12oask.net/aa/of.js

第一个无法打开，第二个没查到病毒。

[ 本帖最后由 lindeng1988 于 2009-8-16 10:56 编辑 ]

luxiao200888

关于:hxxp://personal.12oask.net/aa/of.js解密的日志(全体输出 -  2):

Level  0>http://personal.12oask.net/aa/of.js
Level  1>http://mstsc2005.com/qq.exe  ●

日志由 Redoce2.0第16次修正版于 2009-8-16 10:55:47 生成。

luxiao200888

关于:hxxp://personal.12oask.net/aa/nYnTd14.htm解密的日志(全体输出 -  5):

Level  0>http://personal.12oask.net/aa/nYnTd14.htm
Level  1>http://personal.12oask.net/aa/14.js
Level  2>http://mstsc2005.com/qq.exe  ●
Level  1>http://personal.12oask.net/aa/15.js
Level  1>http://personal.12oask.net/aa/16.js

日志由 Redoce2.0第16次修正版于 2009-8-16 10:56:41 生成。

星空下的吻

第一个卡巴   kill






第二个 打不开

[ 本帖最后由 星空下的吻 于 2009-8-16 11:37 编辑 ]

luxiao200888

2009-8-16 11:21:53        文件系统实时防护        文件        C:\Documents and Settings\Owner\Application Data\IDM\DwnlData\Owner\qq_39\qq.exe        Win32/AutoRun.AntiAV.F 蠕虫 的变种        通过删除清除 - 已隔离        LENOVO-AD284705\Owner        在被应用程序修改的文件上发生事件: C:\Program Files\Internet Download Manager\IDMan.exe.

狂舞的猪

第一个趋势拦截，第二个打不开

luxiao200888

Level  2>http://mstsc2005.com/qq.exe  ●

shaoshidong

公司机子，不敢试