故地重游,测试一个很强的毒网，有新发现！

xpn282

咖啡难道也有网业监控???????
2007-3-13 11:42:30 1091 XPN IEXPLORE.EXE(http://www9.chinahksm.com/hm/QQ/200609/54.html) 由 IEXPLORE.EXE 执行的脚本 JS/Exploit-BO.gen ()
2007-3-13 11:42:32 1091 XPN IEXPLORE.EXE(http://mm.47555.com/kk.htm) 由 IEXPLORE.EXE 执行的脚本 JS/Exploit-BO.gen ()
2007-3-13 11:42:38 1091 XPN IEXPLORE.EXE(http://cool.47555.com/sina.htm) 由 IEXPLORE.EXE 执行的脚本 JS/Exploit-BO.gen ()

DJ

不是偶原创的,只是偶的发现!
另外，很高兴见到XPN282回来，卡饭这次有希望了。又多了一个高手。
热烈欢迎！！！

hzx123dlm

原帖由 DJ 于 2007-3-13 11:23 发表
刚测试了一个很强的毒网,截获了一个病毒，准确地说是一木马，居然可以突破偶的卡巴、小红伞、MCAFEE！进入偶电脑中的IE---TEMP，最后偶从沙盘里把它捞了出来，是偶用卡巴手工才扫出来的。最新的红伞也查不出来！ ...

卡8抵制了诱惑,请看:

xpn282

原帖由 DJ 于 2007-3-13 11:54 发表
不是偶原创的,只是偶的发现!
另外，很高兴见到XPN282回来，卡饭这次有希望了。又多了一个高手。
热烈欢迎！！！

呵呵  想不到还有人记得我...```````
我回家一段时间而已..可能过几天又要走啦

蓝色牛仔裤

Virus check with AntiVirusKit
Version 16.0.7
Virus signatures of 2007-3-11
Start time: 2007-3-13 11:59
Engine(s): KAV engine (AVK 17.3208), BD-Engine (BD 17.2388)
Heuristic: On
Archives: On
System areas: On

Check system areas...
Check selected directories and files...
Object: 163fcc[1].htm
        In archive: D:\163fcc[1].rar
        Status: Virus detected
        Virus: Trojan-Downloader.JS.IstBar.ai (KAV engine)
Object: 163fcc[1].rar
        Path: D:
        Status: Virus detected
        Virus: Trojan-Downloader.JS.IstBar.ai (KAV engine)
Analysis complete: 2007-3-13 11:59
    1 files checked
    1 infected files detected
    0 suspected files detected

DJ

这么忙呀！！！
你的好东西太多了，偶没办法忘记你呀！！
顺便问一下，你的那些软件是从哪个论坛弄来的？？？
如果FF或龙族之类的偶就没法子拉。

The EQs

Time        Module        Object        Name        Threat        Action        User        Information
2007-3-13 12:04:38        IMON        file        http://mm.47555.com/kk.htm        HTML/Exploit.IframeBof trojan        Connection terminated        KASPERSK-6C4206\EQ2

xpn282

原帖由 DJ 于 2007-3-13 12:04 发表
这么忙呀！！！
你的好东西太多了，偶没办法忘记你呀！！
顺便问一下，你的那些软件是从哪个论坛弄来的？？？
如果FF或龙族之类的偶就没法子拉。

我的什么软件啊？???我自己也没什么好东西了...前几天中了那个"猪3"的毒..硬盘上的东西全没了

aoyang

费尔报警有广告程序

DJ

不会吧，你发的IDM偶现在还在用，已经重装了N次系统鸟！！！
猪3------老土呀，偶用咖啡是不中这种玩意的，哪天有空再试试看。
另外，偶很同情你，不过你好象是用MCAFEE的，怎么没用规则呢？？？