一个被挟持的网站，网页带木马病毒，

显示全部楼层 · 发表于 2007-4-15 01:19:53

我用火狐上去了，只看到1行乱码，别的什么反应都没有

显示全部楼层 · 发表于 2007-4-15 01:24:00

对象: vip.exe
路径: C:\病毒样本\0414
Status: 已发现病毒
病毒: Dropped:Generic.Malware.PWS.F21D63CC (BD 引擎)
扫描完成: 2007-4-15 1:23
已检查 1 个文件
已发现 1 个染毒文件

显示全部楼层 · 发表于 2007-4-15 01:37:40

原帖由 icka 于 2007-4-15 02:54 发表
对象: vip.exe
      路径: C:\病毒样本\0414
      Status: 已发现病毒
      病毒: Dropped:Generic.Malware.PWS.F21D63CC (BD 引擎)
扫描完成: 2007-4-15 1:23
已检查 1 个文件
已发现 1 个染毒文件

Hohoho，果然是盗号者

http://www.ztztzt.com.cn/vip.exe

楼主看看你电脑上有没有Servere.exe和Rav30.dll这两个文件，有的话可能是中毒了

顺便抓个图

[ 本帖最后由 solcroft 于 2007-4-15 03:11 编辑 ]

显示全部楼层 · 发表于 2007-4-15 01:42:15

Time Module Object Name Threat Action User Information
2007-4-15 1:42:35 IMON file http://www.ztztzt.com.cn/vip.exe a variant of Win32/PSW.Agent.NDP trojan KASPERSK-F13F4E\EQ2

显示全部楼层 · 发表于 2007-4-15 01:42:18

avast!的

显示全部楼层 · 发表于 2007-4-15 01:43:42

Time Module Object Name Threat Action User Information
2007-4-15 1:44:00 IMON file http://www.youxig.com/vip.js a variant of Win32/TrojanDownloader.Ani.Gen trojan KASPERSK-F13F4E\EQ2
2007-4-15 1:43:56 IMON file http://www.youxig.com/vip.js a variant of Win32/TrojanDownloader.Ani.Gen trojan KASPERSK-F13F4E\EQ2
2007-4-15 1:43:53 IMON file http://www.youxig.com/vip.js a variant of Win32/TrojanDownloader.Ani.Gen trojan KASPERSK-F13F4E\EQ2
2007-4-15 1:42:35 IMON file http://www.ztztzt.com.cn/vip.exe a variant of Win32/PSW.Agent.NDP trojan KASPERSK-F13F4E\EQ2

显示全部楼层 · 发表于 2007-4-15 02:06:50

Starting the file scan:

Begin scan in 'C:\TDDOWNLOAD\vip.exe'
C:\TDDOWNLOAD\
  vip.exe
   [DETECTION] Is the Trojan horse TR/Agent.34708.B
   [INFO]    The file was deleted!
Begin scan in 'C:\TDDOWNLOAD\vip.js'
C:\TDDOWNLOAD\
  vip.js
   [DETECTION] Contains signature of the exploits EXP/Ani.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-4-15 02:10:14

NOD高效能模式报

显示全部楼层 · 发表于 2007-4-15 15:05:11

McAfee 已自動封鎖並移除特洛伊病毒。

詳細資料
偵測: PWS-LegMir.gen.f (特洛伊病毒), PWS-LegMir.gen.f (特洛伊病毒)
檔案路徑: C:\Documents and Settings\all.HOME-.\桌面\vip.exe

偵測: Exploit-ANIfile.c (特洛伊病毒)
檔案路徑: C:\Documents and Settings\all.HOME-\桌面\vip.js

显示全部楼层 · 发表于 2007-4-16 00:22:11

[病毒样本] 一个被挟持的网站，网页带木马病毒，

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

打开就杀

本帖子中包含更多资源