呜~呜~呜!~~我心爱的美发网站被人放马了

显示全部楼层 · 发表于 2007-4-5 15:48:44

http://www.cyfw.com/f/你们自己进去看吧....哪个杀千刀的家伙在我喜欢的网站放马...里面的视频教学都看不了了

[ 本帖最后由 xpn282 于 2007-4-5 15:52 编辑 ]

显示全部楼层 · 发表于 2007-4-5 15:50:45

去了，没有提示

显示全部楼层 · 发表于 2007-4-5 15:56:45

微点杀
木马名称:Trojan-PSW.Win32.Delf.cnv

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\02F54OWI\1[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

你可以打补丁看如果不想打补丁就装个微点删了病毒照样看

显示全部楼层 · 发表于 2007-4-5 15:57:12

2007-4-5 15:50:34
已删除1[1].jpg
Exploit-ANIfile.c (特洛伊)

2007-4-5 15:54:13
已由访问保护规则禁止1[1].exe
通用标准保护:禁止公用程序从 Temp 文件夹运行文件
已阻止的操作: 执行

显示全部楼层 · 发表于 2007-4-5 15:57:55

火车楼主,你的签名是你真人啊?好漂亮,我喜欢.

显示全部楼层 · 发表于 2007-4-5 15:58:52

风暴胜者V2 测试版本(http://www.v0day.com)
_________您的安全是我们的责任_______________
载入病毒库…进行整理…分配内存…可以使用

===============================================
___________病毒查杀结果__________________

===============================================

2007年4月5日15时58分48秒开始查杀C:\Documents and Settings\Administrator\桌面\新建文件夹\1[1]
威胁性文件：C:\Documents and Settings\Administrator\桌面\新建文件夹\1[1]\1[1].exe
=========================================

_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

C:\Documents and Settings\Administrator\桌面\新建文件夹\1[1]\1[1].exe 带壳文件:UPX加壳
-----------------------------------------

2007年4月5日15时58分49秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：1

显示全部楼层 · 发表于 2007-4-5 16:03:15

捉到一只，老鹰还提示了创建一个rising311.exe，可是过后找不到了
玩了一个月的老鹰才发现自定规则的威力，哎~

显示全部楼层 · 发表于 2007-4-5 16:04:26

被小邪邪版主抢先发样本了

显示全部楼层 · 发表于 2007-4-5 16:15:29

在虚拟机下踩进去..然后扫描C盘..找到着几个木马

开着Ad Muncher进去...Ad Muncher可以把带毒的JIG过滤掉

[ 本帖最后由 xpn282 于 2007-4-5 16:18 编辑 ]

显示全部楼层 · 发表于 2007-4-5 16:15:37

原帖由 solcroft 于 2007-4-5 16:03 发表
捉到一只，老鹰还提示了创建一个rising311.exe，可是过后找不到了
玩了一个月的老鹰才发现自定规则的威力，哎~

感到羞愧了吧

[病毒样本] 呜~呜~呜!~~我心爱的美发网站被人放马了

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源