此网有毒

显示全部楼层 · 发表于 2007-2-26 14:43:31

此网有毒：http://www.wpscn.coM

显示全部楼层 · 发表于 2007-2-26 14:55:04

谁抓上来看看，antivir没拦截到。。

显示全部楼层 · 发表于 2007-2-26 14:58:14

没有!
6.0.1.411没报!

显示全部楼层 · 发表于 2007-2-26 15:07:34

真的有，我刚中了，重启

了机子。。

显示全部楼层 · 发表于 2007-2-26 15:26:55

原帖由 gggh 于 2007-2-25 23:07 发表
真的有，我刚中了，重启

了机子。。

那也未必是上这个网站中的吧
最好你把样本发一下

显示全部楼层 · 发表于 2007-2-26 15:37:41

咖啡拦截日志：
利用IE漏洞：C:\Program Files\Internet Explorer\IEXPLORE.EXE
试图创建文件：C:\WINDOWS\~tmp.tmp
触动的规则：用户定义的规则:140FD WINDOWS根目录文件监视

[ 本帖最后由小邪邪于 2007-2-27 18:37 编辑 ]

显示全部楼层 · 发表于 2007-2-26 15:59:30

没有病毒发现

显示全部楼层 · 发表于 2007-2-27 03:44:27

样本到～

显示全部楼层 · 发表于 2007-2-27 07:21:30

楼上是怎么抓到的？
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\0.rar'
C:\Documents and Settings\Administrator\My Documents\
  0.rar
[0] Archive type: RAR
--> 0.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-2-27 08:22:33

0.rar »RAR »0.exe - Win32/Viking.CH virus
.........

此网有毒

本帖子中包含更多资源