挂马网站

显示全部楼层 · 发表于 2007-3-12 22:41:32

网站是免费电影网,但卡巴提示有毒.
www.bnb88.com

显示全部楼层 · 发表于 2007-3-12 22:45:24

开着高效能的nod32进去。。。。

显示全部楼层 · 发表于 2007-3-12 22:45:41

电脑没发现问题

显示全部楼层 · 发表于 2007-3-12 22:47:44

进去了~NOD32和Antivir双监控未见异常...

显示全部楼层 · 发表于 2007-3-12 22:51:08

看LZ说的似乎是这个地址
http://ads.conanfans.com/jdwin.htm

显示全部楼层 · 发表于 2007-3-12 22:52:11

脚本而已

显示全部楼层 · 发表于 2007-3-12 23:23:58

费尔网页监控很敏感

显示全部楼层 · 发表于 2007-3-12 23:44:43

样本又到～
生成
C:\WINDOWS\system32\CBFD6DF8.EXE
C:\WINDOWS\system32\CBFD6DF8T.EXE
C:\WINDOWS\system32\delme.bat
建注册表服务项
HKLM\System\Currentcontrolset\Services\Cbfd6df8
HKLM\System\Controlset001\Services\Cbfd6df8

显示全部楼层 · 发表于 2007-3-13 04:44:05

avast!不报看来要开最高网页监控

显示全部楼层 · 发表于 2007-3-13 04:46:49

幸好浏览时是影子系统状态

[病毒样本] 挂马网站

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块