关于上卡饭nis报毒的相关信息忘高手分析是否被挂马了……

显示全部楼层 · 发表于 2010-1-19 17:58:05

诺顿的威胁报告如下：
威胁报告

已发现威胁总数: 1

                                       病毒                                                             (这是什么?)
                     已发现威胁: 1
                     这是完整列表:

威胁名称:	W32.Pinfi
位置:	http://qzdx.kafan.cn/down1/%E7%94%B5%E5%AD%90%E4%B9%A6/%E5%8D%A1%E9%A5%AD%E5%AD%A6%E9%99%A2%E7%94%B5%E5%AD%90%E4%B9%A6%E7%B3%BB%E5%88%97%E4%B9%8B%E4%BA%8C%E2%80%94%E2%80%94%E5%8D%A1%E5%B7%B4%E6%96%AF%E5%9F%BA7.0%E5%85%A8%E6%94%BB%E7%95%A5.exe

可以看到，当访问论坛时候，会访问到上面位置处指出的那个exe文件，这个文件是什么呢？
用迅雷新建下载任务，发url复制进去看到了文件名是“卡饭学院电子书系列之二——卡巴斯基7.0全攻略.exe”
文件大小迅雷显示7.98M，未下载完成被nis2010搞死，见下图。

呵呵，马上要出去，先发上来留个备份

显示全部楼层 · 发表于 2010-1-19 17:59:32

http://www.symantec.com/security ... 2003-011708-2030-99 病毒信息

W32.Pinfi
Risk Level 1: Very Low

Threat AssessmentWild

Wild Level: Low
Number of Infections: More than 1000
Number of Sites: More than 10
Geographical Distribution: High
Threat Containment: Moderate
Removal: Moderate

Damage

Damage Level: Low

Distribution

Distribution Level: Medium

Writeup By: Douglas Knowles

显示全部楼层 · 发表于 2010-1-19 18:30:08

网站存在威胁≠被挂马，详情请搜索

显示全部楼层 · 发表于 2010-1-19 21:55:08

哎，又是这个文件呀？把这个文件修改放在其他的网盘上，然后发地址不行吗？

显示全部楼层 · 发表于 2010-1-25 11:25:17

我纵横网络BBS多年，自以为再也不

显示全部楼层 · 发表于 2010-1-28 11:21:48

这俩玩艺都叫汽车？做着看着。

显示全部楼层 · 发表于 2010-2-3 11:02:02

[讨论] 关于上卡饭nis报毒的相关信息忘高手分析是否被挂马了……

本帖子中包含更多资源