某页面下载到的，过NIS09！

显示全部楼层 · 发表于 2009-8-28 12:06:17

www.46334.cn

在某个地方看到有人宣称此地址可以下载“艳照”，于是打开看看，本来以为是挂马网页的，结果不是。不过点击下载链接，真相就暴露了。

pp.exe是个exe文件，但是伪装成了图片的图标。肯定不是好东西！

显示全部楼层 · 发表于 2009-8-28 12:09:36

艳照

显示全部楼层 · 发表于 2009-8-28 12:13:49

过BD

显示全部楼层 · 发表于 2009-8-28 12:15:19

Trojan.Win32.Generic.11ECC509

显示全部楼层 · 发表于 2009-8-28 12:15:47

过小A

显示全部楼层 · 发表于 2009-8-28 12:16:32

C:\Documents and Settings\Owner\桌面\pp.rar > RAR > pp.exe > RAR > p.exe - Win32/VB.OHK 特洛伊木马的变种

显示全部楼层 · 发表于 2009-8-28 12:23:35

pp.exe/p.exe infected with Trojan.StartPage.22406

显示全部楼层 · 发表于 2009-8-28 12:47:11

修改以下浏览器的主页
Maxthon.exe
GreenBrowser.exe
KylinBrowser.exe
MyiQ.exe
SogouExplorer.exe
TheWorld.exe
firefox.exe
360SE.exe
TTraveler.exe
iexplore.exe

显示全部楼层 · 发表于 2009-8-28 12:51:46

Mal/Generic-A

显示全部楼层 · 发表于 2009-8-28 13:01:18

瑞星2010
Trojan.Win32.Generic.11ECC509

[病毒样本] 某页面下载到的，过NIS09！