it168论坛被挂马！！！hxxp://nokia.it168.com/thread-381843-1-1.html

显示全部楼层 · 发表于 2009-8-22 13:24:19

显示全部楼层 · 发表于 2009-8-22 13:49:44

几天之前已经被挂了。看看之前的帖子

显示全部楼层 · 发表于 2009-8-22 14:17:25

ff运行没反应……

显示全部楼层 · 发表于 2009-8-23 16:40:04

看门狗+麻木图无反应

显示全部楼层 · 发表于 2009-8-23 18:57:57

KIS7居然没反应！

显示全部楼层 · 发表于 2009-8-23 19:15:56

我没解到那网址..
可能水平原因
来看楼下解密日志

显示全部楼层 · 发表于 2009-8-23 19:38:42

怀疑没了

显示全部楼层 · 发表于 2009-8-23 20:29:19

没发现

显示全部楼层 · 发表于 2009-8-23 20:39:16

关于:hxxp://nokia.it168.com/thread-381843-1-1.html解密的日志(全体输出 -  15):

Level  0>http://nokia.it168.com/thread-381843-1-1.html
Level  1>http://www.cfbase.com/cp.js
Level  2>http://viruscn.9966.org/wwj2/1.htm?
和前几天挂的同一个地址，2层下面不解了
木马：http://d.aloxx.com/xx/x118.css
卡巴斯基报：2009-8-23 20:38:26       Deleted       Trojan program Trojan-Downloader.Win32.Agent.cmrv       C:\Documents and Settings\Administrator\桌面\x118.css//UPX但是开卡巴斯基监控，没反应。。。

[[i] 本帖最后由 nanhezzb 于 2009-8-23 20:54 编辑 [/i]]

显示全部楼层 · 发表于 2009-8-24 13:40:26

您给的L1确实这样
但我的没找到..

[已鉴定] it168论坛被挂马！！！hxxp://nokia.it168.com/thread-381843-1-1.html

回复 9楼 nanhezzb 的帖子