查看: 2472|回复: 14
收起左侧

进入中国公考网报病毒

[复制链接]
yn19831216yn
发表于 2007-3-30 21:35:56 | 显示全部楼层 |阅读模式
RT
请教是误报么
链接如下:
http://www.chinagwy.com/
广东李启勇
发表于 2007-3-30 21:43:02 | 显示全部楼层
的确是挂马了!
jimmyleo
发表于 2007-3-30 21:44:56 | 显示全部楼层
LS 不是问有没有报 用antivir自然是报了
jimmyleo
发表于 2007-3-30 21:45:18 | 显示全部楼层
等待下 分析中
sizhegao
发表于 2007-3-30 21:46:53 | 显示全部楼层
啊?我刚刚进没事的呀,以前xp下用的是小红伞.由于最近在玩vista所以装了nod。怎么会没有反应呢?
jimmyleo
发表于 2007-3-30 22:01:32 | 显示全部楼层
结果出来了

原网站首页 通过漏洞下载js[1].exe

并被iframe到hxxp://www.tyoutdoor.com/tygoods/admin/index.html

该网页经过加密

解密后其实是调用了指针图象
jimmyleo
发表于 2007-3-30 22:04:48 | 显示全部楼层
指针图象打不开 原文件好象不存在了 无法继续

用到加密 指向源估计是作了手脚的
jimmyleo
发表于 2007-3-30 22:07:45 | 显示全部楼层
样本扔上

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
buycard
发表于 2007-3-30 23:32:52 | 显示全部楼层
里面没有问题,看过了
lood
发表于 2007-3-30 23:40:25 | 显示全部楼层
开FF进去看。。。一点反映都没有啊
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 21:46 , Processed in 0.122230 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表