发个加壳病毒网址 [挂马][已检测 by 是昔流芳]

小淘气

http://www.szfa.com/hj/list/8463.html如题卡巴启发报毒

langzi2009

huangdan811

GOOGLE报不安全

幸福的猪猪

关于:hxxp://www.szfa.com/hj/list/8463.html解密的日志(全体输出 -  3):
Level  0>http://www.szfa.com/hj/list/8463.html
Level  1>http://conng.3322.org:82/mh/index.htm
Level  2>http://xm.wg-258.com/w.exe
日志由 Redoce2.1第10次修正版于 2010-7-28 16:47:21 生成。


木马程序样本，打包上报卡巴斯基。（卡巴斯基启发式报警）

langzi2009

                              瑞星2011的提示

绅博周幸

类别: 特洛伊木马

说明: 这个程序很危险，它执行来自攻击者的命令。

建议: 立即删除这个软件。

Microsoft Security Essentials 检测到可能会侵害您的隐私或损坏计算机的程序。即使不删除这些程序，仍然可以访问它们所使用的文件(不推荐)。若要访问这些文件，请选择“允许”操作，并单击“应用操作”。如果此选项不可用，请以管理员身份登录或请求本地管理员提供帮助。

项目:
file:C:\Users\zhouxing\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2K4K7HFA\w[1].exe

联机获取有关此项目的详细信息。

saskecn

回复 1楼 小淘气  的帖子

Web 站点已被趋势科技网络安全专家阻止

打开此 Web 站点可能会给您的安全带来风险 趋势科技尚未评估此 Web 站点 您要访问的 Web 站点可能向您的计算机传递恶意软件，或者以前曾经向其他用户的计算机传递过恶意软件。该站点也可能显示出涉及在线欺诈的迹象。由于您已将“防网络威胁”设置为“高”，因此所有尚未被趋势科技检查的 Web 站点都已被您的防护所阻止。 地址: http://xm.wg-258.com/w.exe 评级: 危险的 可采取的措施: 尝试访问其他站点以找到需要的信息。   如果您认为此页面安全，则通知趋势科技查看该页面。 如果您仍想查看此被阻止的页面: 打开趋势科技网络安全专家控制台。 单击 Internet 与电子邮件控制。 单击防网络威胁下的设置...按钮。 在下一个打开的窗口中单击允许的 Web 站点链接。 复制被阻止的 Web 站点的地址并将其粘贴到该列表。 注意: 如果仍要冒险访问此站点，请单击此处打开此站点。 [/td] 版权所有 © 2001-2009 趋势科技 (中国) 有限公司/Trend Micro Incorporated。

感谢您此次提交
危险的
可疑的
未知的

saskecn

回复 5楼 langzi2009  的帖子


    瑞星现在的界面好华丽啊

langzi2009

回复


    瑞星现在的界面好华丽啊
saskecn 发表于 2010.7.29 08:38

2011的嘿嘿

saskecn

回复 9楼 langzi2009  的帖子


    可爱的星星。。但是我还是支持趋势的MM。。。。