www.nod32id.net 恶意挂马~[被挂马 检测：tanlimo]

今天本想升级下服务器的病毒库,一不小心就中招了...
http://www.nod32id.net上一点开KEY的页面马上中马,直接连接上程序钩子到NOD上面...
求解决...
在Dr.web的FTP下下了最新的都杀不完整....求解决~

[ 本帖最后由 tanlimo 于 2009-10-6 15:48 编辑 ]

edwardcl

具体是什么现象，avast进没反应；

tanlimo

Log is generated by FreShow.
[wide]http://www.nod32id.net/NOD32/nod32id/nod32id-42.html
    [script]http://pt928.9966.org
        [frame]http://count2.51yes.com/sa.aspx?id=21387182'+yesdata+'
        [frame]http://jz107.3322.org/jj/4.htm
            [frame]http://wi66db.cn/x15/xx.html
                [frame]http://wi66db.cn/x15/Td14.htm
                    [script]http://wi66db.cn/x15/14.js
                        [object]http://d.gddxw.com/xx/x15.css
                    [script]http://wi66db.cn/x15/15.js
                    [script]http://wi66db.cn/x15/17.js
                    [script]http://wi66db.cn/x15/16.js
                    [script]http://wi66db.cn/x15/18.js
                [frame]http://wi66db.cn/x15/yt.htm
                    [script]http://wi66db.cn/x15/p8.jpg
                    [script]http://wi66db.cn/x15/kb.jpg
                    [script]http://wi66db.cn/x15/url.jpg
                        [object]http://d.gddxw.com/xx/x15.css
                    [script]http://wi66db.cn/x15/c.jpg
                    [script]http://wi66db.cn/x15/d.jpg
                    [script]http://wi66db.cn/x15/e.jpg
                    [script]http://wi66db.cn/x15/f.jpg
                [frame]http://wi66db.cn/x15/td09.htm
                [frame]http://wi66db.cn/x15/yut.htm
                [frame]http://wi66db.cn/x15/ytu.htm

2009-10-06 15:29:11        处理成功        http://wi66db.cn/x15/yt.htm
2009-10-06 15:29:10        处理成功        http://wi66db.cn/x15/td09.htm

微点完杀...
中毒哪台机,把NOD删除一次再安全目前发觉没什么问题,但是...
现在还是不放心,继续用web全盘杀次

下次发链接时请禁用URL识别

[ 本帖最后由 tanlimo 于 2009-10-6 15:54 编辑 ]

现在升级完病毒库,发现还有残留的一个system32里面的一个EXE文件,结果dr.web没杀掉,给NOD32给删除了,郁闷~

tanlimo

关于清除病毒的问题可以到病毒救援区询问。

zhb0128

网盾报了，有DW在何惧网马

- -
就素DW大神杀不完整...我才说的,我杀了三次全盘都杀不干净...

yidadaren

常在河边走啊！

- -
湿了湿了~全身都湿了~