我被盗号了，可能是误入了这个网页，大家帮看一下。[挂马][已检测 by 是昔流芳

显示全部楼层 · 发表于 2010-11-17 00:37:37

本帖最后由是昔流芳于 2010-11-17 13:26 编辑

hxxp://baidu.x0day.com:88/images/foots.html?www.cec-ceda.org.cn
今天查点资料，就中招了，大家帮忙看下这网页是不是有木马。

显示全部楼层 · 发表于 2010-11-17 01:44:19

本帖最后由 yyylll66 于 2010-11-17 02:08 编辑

是挂马了！还会winsock劫持！

老马，用windows清理助手即可解决，只是要重置winsock

显示全部楼层 · 发表于 2010-11-17 09:06:59

本帖最后由 a256886572008 于 2010-11-17 09:25 编辑

Log generated by anonymous use mdecoder 0.63
[root]http://baidu.x0day.com:88/images/foots.html?
[script]http://baidu.x0day.com:88/images/tests.js?test
      [exp]http://baidu.x0day.com:88/images/ie/test.html(Exploit.Ie0dayCVE0806.a)
         [virus]http://ds.84ny.com/data/home/qiyou.exe
      [exp]http://baidu.x0day.com:88/images/mm/mm.htm(Exploit.IEAurora.a)
         [script]http://ds.84ny.com/data/home/qiyou.exe

Opera 報

----------------------------------------------------
COMODO 報

2010-11-17 09:19:47 C:\Documents and Settings\Roger\桌面\virus\qiyou\qiyou.exe TrojWare.Win32.Trojan.MPEC.Gen@131442476 Quarantine Success

---------------------------------------
Suspicious Actions Detected
Creates files in windows system directory
Creates system services or drivers
Deletes self
Injects code into other processes
Load system drivers

CIMA:
http://camas.comodo.com/cgi-bin/ ... 139efe43c05613e9ab2

显示全部楼层 · 发表于 2010-11-17 10:10:15

谢谢了，看来要装个安全软件才行了，裸奔了2年多。

显示全部楼层 · 发表于 2010-11-17 10:21:15

回复 4楼 transwin 的帖子

那就装个ESET Smart Security4.2好啦，占用资源少而且查杀率不错！

显示全部楼层 · 发表于 2010-11-17 10:40:00

回复 5楼 bc123 的帖子

想装个E盾或微点

显示全部楼层 · 发表于 2010-11-17 10:43:12

回复 6楼 transwin 的帖子

ESET NOD32可以使用精睿论坛出的版本啊。

显示全部楼层 · 发表于 2010-11-17 10:56:05

回复 7楼 bc123 的帖子

有机会试试你这个。

显示全部楼层 · 发表于 2010-11-17 10:56:39

本帖最后由 ppy0606 于 2010-11-17 10:58 编辑

第一次玩MDecoder

Log generated by 9eyes use mdecoder 0.67
[root]http://baidu.x0day.com:88/images/foots.html?[url]www.cec-ceda.org.cn
[script]http://bakgm.0752huida.com:88/js.js?ac
      [iframe]http://bakgm.0752huida.com:88/ah/web.html
         [iframe]http://bakgm.0752huida.com:88/ah/love.html
            [iframe]http://bakgm.0752huida.com:88/ah/ah14.htm
            [iframe]http://bakgm.0752huida.com:88/ah/nop.htm
            [iframe]http://bakgm.0752huida.com:88/ah/ah90.htm
            [iframe]http://bakgm.0752huida.com:88/ah/webs.htm
                  [iframe]http://bakgm.0752huida.com:88/ah/ahf.htm
                     [iframe]http://bakgm.0752huida.com:88/ah/i1.htm
                        [script]http://bakgm.0752huida.com:88/ah/swfobject.js
                        [flash]http://bakgm.0752huida.com:88/ah/i115.swf
                        [flash]http://bakgm.0752huida.com:88/ah/i47.swf
                        [flash]http://bakgm.0752huida.com:88/ah/i45.swf
                        [flash]http://bakgm.0752huida.com:88/ah/i64.swf
                     [iframe]http://bakgm.0752huida.com:88/ah/f2.htm
                        [script]http://bakgm.0752huida.com:88/ah/swfobject.js
                        [flash]http://bakgm.0752huida.com:88/ah/f115.swf
                        [flash]http://bakgm.0752huida.com:88/ah/f47.swf
                        [flash]http://bakgm.0752huida.com:88/ah/f45.swf
                        [flash]http://bakgm.0752huida.com:88/ah/f64.swf
                     [iframe]http://bakgm.0752huida.com:88/ah/i1.htm
                  [iframe]http://bakgm.0752huida.com:88/ah/of.htm
      [iframe]http://bakgm.0752huida.com:88/cf/cf.html
         [iframe]http://bakgm.0752huida.com:88/cf/ok.html
            [iframe]http://bakgm.0752huida.com:88/cf/CFox.htm
                  [iframe]http://bakgm.0752huida.com:88/cf/foxf
            [iframe]http://bakgm.0752huida.com:88/cf/18.htm
            [iframe]http://bakgm.0752huida.com:88/cf/19.htm
            [iframe]http://bakgm.0752huida.com:88/cf/CFox2.htm
                  [iframe]http://bakgm.0752huida.com:88/cf/of.htm
      [exp]http://bakgm.0752huida.com:88/ie/test.html(Exploit.Ie0dayCVE0806.a)
      [exp]http://bakgm.0752huida.com:88/mm/mm.htm(Exploit.IEAurora.a)
         [script]http://www.sciam.com.cn/member/space/person/sky.exe
[script]http://js.users.51.la/4188459.js

显示全部楼层 · 发表于 2010-11-17 10:57:17

回复 8楼 transwin 的帖子

下载地址：http://down.vc52.cn/download/view-software-2.html
[:27:]

[已鉴定] 我被盗号了，可能是误入了这个网页，大家帮看一下。[挂马][已检测 by 是昔流芳