毒网一个

显示全部楼层 · 发表于 2007-3-30 21:22:50

显示全部楼层 · 发表于 2007-3-30 21:27:27

NOD报

显示全部楼层 · 发表于 2007-3-30 21:30:02

红伞没报

显示全部楼层 · 发表于 2007-3-30 21:37:23

拦截2个

显示全部楼层 · 发表于 2007-3-30 21:37:31

干掉了一个，还是VBS脚本来着，又是利用漏洞的

[ 本帖最后由小邪邪于 2007-3-30 21:38 编辑 ]

显示全部楼层 · 发表于 2007-3-30 21:39:34

靠，代码写得非常凌乱，他自己检查时也很难检查到有马

在http://www.srui.cn/top.js里面被挂上了最近风头很厉害的http://web.77276.com/1/010.htm，最后转到http://do.77276.com/0.exe上面，也是最近出现频率颇高的一个了

显示全部楼层 · 发表于 2007-3-30 21:47:35

捉到了三只

显示全部楼层 · 发表于 2007-3-30 21:52:17

还有两个（那两个是一样的）！看漏眼了

显示全部楼层 · 发表于 2007-3-30 21:52:19

只抓到两只
已删除: 病毒 Worm.Win32.Viking.jt 文件: F:\0.zip\SVCHOST.EXE
已删除: 病毒 Worm.Win32.Viking.jt 文件: F:\0.zip\~TMP7125.EXE

显示全部楼层 · 发表于 2007-3-30 21:58:22

威金

[病毒样本] 毒网一个