毒网

显示全部楼层 · 发表于 2010-2-5 18:23:25

本帖最后由 Hopesky 于 2010-2-5 18:33 编辑

[2010-02-05 18:16:54] 成功阻止IEXPLORE.EXE访问

club.9istyle.com/wap/include/main/index.html?3321，此页面含有IE极光漏洞攻击恶意代码

显示全部楼层 · 发表于 2010-2-5 18:32:42

关于:hxxp://club.9istyle.com/wap/include/main/index.html?3321解密的日志(全体输出 -  3):

Level  1>hxxp://club.9istyle.com/wap/include/main/a.jpg
Level  2>hxxp://club.9istyle.com/wap/include/lsass.exe ●
Level  1>hxxp://club.9istyle.com/wap/include/main/b.jpg

By XE鼓

显示全部楼层 · 发表于 2010-2-5 23:32:05

显示全部楼层 · 发表于 2010-2-6 17:25:43

网盾拦截

显示全部楼层 · 发表于 2010-2-6 18:40:48

Log is generated by FreShow.
[wide]http://club.9istyle.com/wap/include/main/index.html?3321
[script]http://club.9istyle.com/wap/include/main/a.jpg
[object]http://club.9istyle.com/wap/include/lsass.exe
[script]http://club.9istyle.com/wap/include/main/b.jpg
学习实践中。。。

显示全部楼层 · 发表于 2010-2-12 15:09:10

尤金卡巴斯基发表于 2010-2-5 23:32

尤金版主，我的卡巴斯基2010为什么报告的方式和你的不一样呢？你那个还能显示出来是遨游程序，我的这个报的时候啥也没提示就直接拦截，也没有提示操作？你能告诉我你是怎么弄的么？好久之前就想问这个问题了。谢谢。

显示全部楼层 · 发表于 2010-2-12 16:10:48

回复 6# kunkun520

这个是下载病毒文件时拦截提示

显示全部楼层 · 发表于 2010-2-12 18:48:05

360安全警告：此网站含有木马
您访问的来自 http://club.9istyle.com/wap/include/lsass.exe 的网站含有木马。360安全红绿灯已经拦截了对此网站的访问，以避免您的隐私信息（QQ密码、银行账号等）被木马侵害。
建议您：立即关闭此页
我已了解访问此网站可能损害我的计算机数据提供方：

显示全部楼层 · 发表于 2010-2-12 18:54:17

* avast! 实时防护操作报告
* 该文件是自动生成的
*
* 开始于: 2010年2月12日 18:13:07
*

2010-2-12 18:51:49 http://club.9istyle.com/wap/include/lsass.exe [L] Win32:AutoRun-BFB [Trj] (0)

显示全部楼层 · 发表于 2010-2-12 19:01:20

瑞星防火墙拦截了

[其它] 毒网