论坛被挂马了~~!!

显示全部楼层 · 发表于 2007-4-1 02:38:57

http://spbliss.com/

显示全部楼层 · 发表于 2007-4-1 06:19:43

被加了这段：http://w.qbbd.com/0.htm.可以直接看到下载：http://d.qbbd.com/0.exe

显示全部楼层 · 发表于 2007-4-1 06:42:22

HOW FIND THAT

显示全部楼层 · 发表于 2007-4-1 06:44:15

http://w.qbbd.com/bd.htm?1030 找到

显示全部楼层 · 发表于 2007-4-1 07:04:24

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用

===============================================
___________病毒查杀结果__________________

===============================================

2007年4月1日7时3分44秒开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹 (8)
C:\Documents and Settings\Administrator\桌面\新建文件夹\新建文件夹 (8)\0.exe 发现未知可疑文件:Win32.Nop 2x6x 操作:阻止运行
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------

2007年4月1日7时3分44秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：1

显示全部楼层 · 发表于 2007-4-1 08:10:18

卡巴不报..

显示全部楼层 · 发表于 2007-4-1 08:37:20

费尔杀到了~~~

显示全部楼层 · 发表于 2007-4-1 08:37:31

viking？

NOD 32 IMON：

Time Module Object Name Threat Action User Information
2007-4-1 8:35:59 IMON file http://d.qbbd.com/0.exe Win32/Pacex.Gen virus WWW-FAF37E7B05B\love dan

显示全部楼层 · 发表于 2007-4-1 09:35:26

打不开

显示全部楼层 · 发表于 2007-4-1 09:39:22

的确是viking

[病毒样本] 论坛被挂马了~~!!

怎么找的啊?

回复 #8 曲中求的帖子

[病毒样本] 论坛被挂马了~~!!

怎么找的啊?

回复 #8 曲中求 的帖子

回复 #8 曲中求的帖子