可怜的缤豆网啊，有毒了……

显示全部楼层 · 发表于 2007-3-30 23:59:25

缤豆网啊，曾经是我的最爱啊，现在竟然被挂马了，毒啊……
网址：
http://gz.bindou.net

详程：
時間模件物件名稱病毒動作使用者名稱資訊
2007-3-30 23:54:49 IMON 檔案 http://jdnx.movie721.cn/movie721.exe probably a variant of Win32/Agent.NEO trojan A8453F13F2DB494\Administrator

显示全部楼层 · 发表于 2007-3-31 00:01:05

2007-3-31 0:06:16
已删除\Temporary Internet Files\Content.IE5\8L2B4PAV\muxiao2[1].jpg
Exploit-ANIfile.c (特洛伊)

显示全部楼层 · 发表于 2007-3-31 00:04:01

对movie721.exe的检测报告

显示全部楼层 · 发表于 2007-3-31 00:04:22

[WARNING] Contains suspicious code HEUR/Crypted!
Temporary Internet Files\Content.IE5\4B4JK3MN\movie721[1].exe
[INFO] The file will be moved to quarantine.

显示全部楼层 · 发表于 2007-3-31 00:10:08

Damn it!最近还不能随便逛了，万马奔腾

显示全部楼层 · 发表于 2007-3-31 00:14:18

最近好多都被挂了..

显示全部楼层 · 发表于 2007-3-31 00:15:35

2007-3-31 0:06:16
已删除\Temporary Internet Files\Content.IE5\8L2B4PAV\muxiao2[1].jpg
Exploit-ANIfile.c (特洛伊)

又是零時差攻擊....目前漏洞尚未有補丁~!!

微軟
http://www.microsoft.com/technet/security/advisory/935423.mspx

显示全部楼层 · 发表于 2007-3-31 00:24:06

nod能挡！

显示全部楼层 · 发表于 2007-3-31 00:27:56

NOD32的IMON监控看来也是能够对付这种新型威胁的，也算是出彩了，呵呵

显示全部楼层 · 发表于 2007-3-31 00:31:40

红伞没反应..怎么回事啊

[病毒样本] 可怜的缤豆网啊，有毒了……

本帖子中包含更多资源