恶意网址一个 [挂马][BY BASKETMN]

显示全部楼层 · 发表于 2010-6-20 16:14:10

本帖最后由 basketmn 于 2010.6.20 16:38 编辑

http://www.qqtba.com/downinfo/310.html

显示全部楼层 · 发表于 2010-6-20 16:35:27

为什么我的瑞星没反应的呢

显示全部楼层 · 发表于 2010-6-20 17:38:54

回复 2楼 yangjianhong666 的帖子

瑞星防火墙拦截了啊，提示网络攻击，

显示全部楼层 · 发表于 2010-6-20 17:39:25

小A没报，谷歌报，瑞星防火墙报

显示全部楼层 · 发表于 2010-6-20 17:44:55

opera+mcafee没反应

显示全部楼层 · 发表于 2010-6-20 18:17:19

互联钢钉拦截：

显示全部楼层 · 发表于 2010-6-20 20:07:33

可牛报毒网盾报

显示全部楼层 · 发表于 2010-6-20 20:49:35

**网页分析:250662772 分析工具:mdecoder0.61**
[root]http://www.qqtba.com/downinfo/310.html(QQ堂3.4 Game Over - 精品资源网)
[script]http://ufile.kuaiche.com/Flashget_union_mini.php?fg_uid=11026
[script]http://www.qqtba.com/Flashget_base64.js
[script]http://www.qqtba.com/js/shuqian.js
[script]http://www.qqtba.com/js/mm.js
[script]http://www.qqtba.com/js/shuqian.js
[script]http://www.qqtba.com/js/300x300.js
[script]http://www.qqtba.com/js/300x3001.js
[script]http://www.qqtba.com/js/728x90.js
[script]http://www.qqtba.com/js/skype.js
[script]http://www.qqtba.com/js/tongji.js
      [exp]http://dt56dsgh.3322.org:7788/9/index1.html(Exploit.Ie0dayCVE0806.a)
         [script]http://dt56dsgh.3322.org:7788/9/pps.js
         [virus]http://234jkfjiamnguanf.3322.org:7788/9/no.mdb

显示全部楼层 · 发表于 2010-6-20 22:49:52

to eset
诺顿报suspicious.mh

显示全部楼层 · 发表于 2010-6-20 22:52:33

to eset
c:\users\zch\appdata\local\microsoft\windows\temporary internet files\content.ie5\kkvzo4bc\no[1].mdb
____________________________
____________________________
在电脑上的截止期限
不可用
上次使用时间:
2010/6/20 ( 22:52:11 )
启动项: 否
已启动: 否
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 10 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
根据潜在威胁的行为检测潜在威胁。
____________________________
来源

下载自不可用
____________________________
URL 不可用
未测试

____________________________
文件操作
文件: c:\users\zch\appdata\local\microsoft\windows\temporary internet files\content.ie5\kkvzo4bc\no[1].mdb
已删除
文件: C:\Users\zch\AppData\Local\virtualstore\windows\system32\installed.dat
需要重新启动
文件: C:\Windows\system32\Installed.dat
需要重新启动
文件: C:\Users\zch\AppData\Local\virtualstore\windows\system32\installed.dat
需要重新启动
文件: C:\Windows\system32\Installed.dat
需要重新启动
____________________________
注册表操作
您必须是管理员才能查看所有威胁详细信息。
注册表项: HKEY_USERS\S-1-5-21-2408584604-3291030932-2925363880-1000\Software\Microsoft\Internet Explorer\New Windows\->PopupMgr:yes
已修复
注册表项: HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\New Windows\->PopupMgr:yes
已修复
____________________________
文件指纹:
不可用
____________________________

[其它] 恶意网址一个 [挂马][BY BASKETMN]