是否毒网, 红伞报警!

显示全部楼层 · 发表于 2007-3-30 21:34:14

是毒网，给红伞毙了！

显示全部楼层 · 发表于 2007-3-30 21:35:28

原帖由 dikex 于 2007-3-30 21:21 发表
关键就是那个弹出的广告，弹出的站点http://61.175.222.246/被挂马了，在它的主页的最上面被加入了使用escape处理过的代码，解密得：
document.write(unescape("xh_New Year///

on error resume next
set ...

那个后面的那个地址是
ttp://quxiuu.com/quxiuu.exe

好像和前面的一样?

显示全部楼层 · 发表于 2007-3-30 21:35:58

--> quxiuu.exe
[DETECTION] Is the Trojan horse TR/Crypt.NSAnti.Gen
貌似和AVK一样

显示全部楼层 · 发表于 2007-3-30 21:39:42

关闭弹出窗口

显示全部楼层 · 发表于 2007-3-30 21:43:26

原帖由 icka 于 2007-3-30 21:35 发表

那个后面的那个地址是
ttp://quxiuu.com/quxiuu.exe

好像和前面的一样?

MS07-004那个？？

显示全部楼层 · 发表于 2007-3-30 22:03:05

我是禁止了弹出窗口....所以红伞没报 .....

哎~~~~防得太好..连杀软装着都没用了

显示全部楼层 · 发表于 2007-3-30 22:46:19

LS几位MS知识库记得很熟么

[病毒样本] 是否毒网, 红伞报警!