http://www.cngba.com/index.php[挂马][已清除]

显示全部楼层 · 发表于 2010-5-4 08:42:34

本帖最后由 aarwwefdds 于 2010-5-5 18:09 编辑

关于:hxxp://www.cngba.com/index.php解密的日志(全体输出 -  16):

Level  0>hxxp://www.cngba.com/index.php
Level  1>hxxp://www.cngba.com/include/js/common.js?F9N
Level  1>hxxp://www.cngba.com/=27
Level  1>hxxp://img.cngba.com/da/sj/b1.htm
Level  1>hxxp://www.cngba.com/ins/bbs_top.html
Level  1>hxxp://img.cngba.com/da/sj/a2i.js
Level  1>hxxp://www.cngba.com/ins/shop.htm
Level  1>hxxp://js.users.51.la/1875042.js
Level  1>hxxp://w.cnzz.com/c.php?id=30026313
Level  1>hxxp://bbs.512530.com/attachments/cp.js
Level  2>hxxp://ypde.us.to/wbem/20100501.html
Level  3>hxxp://js.users.51.la/3340854.js
Level  3>hxxp://ypde.us.to/wbem/ie61.html
Level  4>hxxp://snsqq.mooo.com/wbem/calc1.exe ●
Level  3>hxxp://ypde.us.to/wbem/ie2.html
Level  4>hxxp://snsqq.mooo.com/wbem/calc1.exe ●

分析by aarwwefdds|X版本2.0+89|又把我自定义给弄掉了

显示全部楼层 · 发表于 2010-5-4 12:58:44

趋式没有反应

显示全部楼层 · 发表于 2010-5-4 13:23:30

kis avg 没反应

显示全部楼层 · 发表于 2010-5-4 13:31:43

现在没有挂了~

显示全部楼层 · 发表于 2010-5-4 14:05:06

果然，IK没反应

显示全部楼层 · 发表于 2010-5-4 14:17:51

本帖最后由幸福的猪猪于 2010-5-5 04:53 编辑

把样本弄一份上来。（在线查毒引擎的卡巴斯基查不出，本地的卡巴斯基却能查出来。）

您好，

calc1 - Trojan.Win32.Agent.dwqn

以上文件包含恶意代码，下次更新后即可查杀。感谢您的上报。

回复时请引用全部邮件。

显示全部楼层 · 发表于 2010-5-4 18:36:57

病毒: Win32:Tiny-AFT [Rtk] (Engine B)

打开网页时发现病毒

地址: bbs.kafan.cn

显示全部楼层 · 发表于 2010-5-5 14:51:39

寒，CG都被挂马了，不过现在扫不到，失效了吧

显示全部楼层 · 发表于 2010-5-5 15:56:42

失效了。。。金山网盾无反应！

[其它] http://www.cngba.com/index.php[挂马][已清除]