网盘被挂马了？

显示全部楼层 · 发表于 2010-6-23 07:36:55

http://www.brsbox.com/filebox/down/fc/bfa9f291bde625183c905a6a8e1fa01a

此网盘是不是被挂马了？
进入后，ess报警呢

2010-6-23 7:34:51
HTTP 过滤器
文件
http://huanlang.9966.org:8801/user/Zr02/index.html
JS/Exploit.CVE-2010-0806.A 特洛伊木马
连接中断 - 已隔离
DISCOVER\new
通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.

显示全部楼层 · 发表于 2010-6-23 08:48:55

看这个地址 http://huanlang.9966.org:8801/user/Zr02/index.html 确实象挂了，但是互联钢钉没报，系统、浏览器一切正常，难道去除了？…

显示全部楼层 · 发表于 2010-6-23 08:58:58

回复 2楼 kaba2 的帖子

还有效呢
现在我进入这个网盘，ess还会报警呢

2010-6-23 8:55:50 HTTP 过滤器文件 http://huanlang.9966.org:8801/user/Zr02/index.html JS/Exploit.CVE-2010-0806.A 特洛伊木马连接中断 - 已隔离 DISCOVER\new 通过应用程序访问 web 时检测到威胁: E:\谷歌浏览器\chrome.exe.

显示全部楼层 · 发表于 2010-6-23 09:07:57

本帖最后由 kaba2 于 2010.6.23 09:13 编辑

回复
现在我进入这个网盘，ess还会报警呢 ...
jayavira 发表于 2010.6.23 08:58

这个是有效 http://huanlang.9966.org:8801/user/Zr02/index.html，钢钉也报，但是你提供的网盘地址http://www.brsbox.com/filebox/down/fc/bfa9f291bde625183c905a6a8e1fa01a ，这个钢钉没动静，系统一切正常，可能钢钉自动堵漏，代码没有执行…

PS：ess有网址库？如果有网址库的，那么去除了是还会报的…

显示全部楼层 · 发表于 2010-6-23 09:11:42

回复 4楼 kaba2 的帖子

来不及截图
现在已经清除了，ess已经不报了

显示全部楼层 · 发表于 2010-6-26 01:15:03

http://www.brsbox.com/filebox/do ... 5183c905a6a8e1fa01a
MSE + AVG LinkScanner 未报~~

http://huanlang.9966.org:8801/user/Zr02/index.html
FF 报警

显示全部楼层 · 发表于 2010-6-26 14:54:19

9966.org,3322.org没什么好东西。这种域名的二级域名用于挂马很常见！

[已鉴定] 网盘被挂马了？