不知道这个算不算

显示全部楼层 · 发表于 2009-9-29 17:09:43

http://se.sqwyt.im/sclass_2.html
Log generated by anonymous use mdecoder 0.23
[root]http://se.sqwyt.im/sclass_2.html
[script]http://ad.97wen.us/phpzdl_top.js
[script]http://ad.97wen.us/tan.js
[script]http://code.6zg.com/code/pc.js
[script]http://ad.97wen.us/phpzdl_foot.js
[script]http://ad.97wen.us/tj.js
[script]http://u.500quan.com/l/tan/alltan.php?hl=97bobo
[exe]http://www-114la.com/qvodsetupplus3.exe
[exe]http://www-114la.com/qvodsetupplus3.exe
[exe]http://www-114la.com/qvodsetupplus3.exe
[exe]http://www-114la.com/qvodsetupplus3.exe
[exe]http://www-114la.com/qvodsetupplus3.exe
算不算毒网

显示全部楼层 · 发表于 2009-9-29 17:10:20

是不是下载的快播里有毒

显示全部楼层 · 发表于 2009-9-29 17:20:29

不算~没挂
我下那个exe看看，10h网10捆绑

显示全部楼层 · 发表于 2009-9-29 17:23:05

bingo~压缩包外表的exe,修改host
释放explor.exe
一看就是病毒行为

显示全部楼层 · 发表于 2009-9-29 18:20:21

算得上是病毒样本吧

[已鉴定] 不知道这个算不算