一个挂马网站

显示全部楼层 · 发表于 2010-5-5 14:00:29

本帖最后由 Kitman 于 2010-5-5 18:47 编辑

http://job.hinews.cn/bbs/html/4529.html

显示全部楼层 · 发表于 2010-5-5 14:20:16

**网页分析:250662772 分析工具:mdecoder0.55**
[root]http://job.hinews.cn/bbs/html/4529.html(跑跑卡水脸蛋下载
)
[exp]http://www.371.net/jiu/image/CUTE-IE.html(Exploit.Ie0dayCVE0806.c)
      [script]http://www.371.net/jiu/image/pack.js
      [script]http://www.371.net/jiu/image/pack.css
         [virus]http://www.371.net/jiu/image/1.exe
[exp]http://www.371.net/jiu/image/ie.htm(Exploit.Ie0dayCVE0806.a)
      [virus]http://www.371.net/jiu/image/1.exe

显示全部楼层 · 发表于 2010-5-5 14:45:25

本帖最后由 shangsrshui 于 2010-5-5 15:16 编辑

QQ截图未命名.png

金山网盾拦截！

显示全部楼层 · 发表于 2010-5-5 14:49:44

火狐、小a都拦截了

显示全部楼层 · 发表于 2010-5-5 19:44:47

我用隔离模式

显示全部楼层 · 发表于 2010-5-6 00:35:50

本帖最后由 xiao8344290 于 2010-5-6 00:41 编辑

为什么我的金山网盾报安全，倒是毒霸报毒

显示全部楼层 · 发表于 2010-5-6 13:01:14

我一打开，畅游精灵、网盾、卡巴全部跳出来报毒~~~~

显示全部楼层 · 发表于 2010-5-6 15:08:01

回复 6# xiao8344290

你的网盾没升级吧？升级最新的病毒库吧！

显示全部楼层 · 发表于 2010-5-6 15:23:53

本帖最后由 polluxkyo 于 2010-5-6 15:26 编辑

IKaRUS
日期/时间： 2010-5-6-星期四 15:25:14
文件名： ie[1].htm
初始路径： e:\Temp\Internet 临时文件\Content.IE5\LKHE91LY\
文件大小: 1.45 KB
病毒名： Trojan-Downloader.JS.DF
建议：删除
特征Id: 350013

日期/时间： 2010-5-6-星期四 15:25:14
文件名： CUTE-IE[1].htm
初始路径： e:\Temp\Internet 临时文件\Content.IE5\9OTO36LE\
文件大小: 1.84 KB
病毒名： Trojan.JS.Agent
建议：删除
特征Id: 39043406

日期/时间： 2010-5-6-星期四 15:25:14
文件名： ie[1].htm
初始路径： e:\Temp\Internet 临时文件\Content.IE5\LKHE91LY\
文件大小: 1.45 KB
病毒名： Trojan-Downloader.JS.DF
建议：删除
特征Id: 350013

显示全部楼层 · 发表于 2010-5-6 20:19:27

没天理！我都升级了网盾，今天点还是和昨天一样。咋回事啊......

[其它] 一个挂马网站