微点杀毒报的挂马

显示全部楼层 · 发表于 2010-12-6 13:57:18

hXXp://tyhgfb55.8866.org:171/win7/boom-3.html?id=138

显示全部楼层 · 发表于 2010-12-6 14:12:55

360报安全

显示全部楼层 · 发表于 2010-12-6 14:28:09

恶意代码溢出挂马

显示全部楼层 · 发表于 2010-12-6 14:39:11

小A报

显示全部楼层 · 发表于 2010-12-6 15:00:59

瑞星拦截 MPEG-2视频远程代码执行漏洞II

显示全部楼层 · 发表于 2010-12-6 19:39:32

nod32报马

显示全部楼层 · 发表于 2010-12-6 21:15:31

ESET 拦截~~~~~~~~~~

显示全部楼层 · 发表于 2010-12-6 21:26:25

本帖最后由猪头大队于 2010-12-6 21:47 编辑

枫树打开是一片空白，果然是针对IE，不过为什么红伞报的是.jpg?

附红伞扫描日志

开始在“C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PIOHVFH1\a[1].jpg”中扫描
C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PIOHVFH1\a[1].jpg
[检测] 包含 JS/Agent.PH Java 脚本病毒的识别模式
开始在“C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\P2OLFI5C\ap[1].js”中扫描
无法打开搜索路径 C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\P2OLFI5C\ap[1].js!
系统错误 [2]:系统找不到指定的文件。

开始杀毒:
C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\PIOHVFH1\a[1].jpg
[检测] 包含 JS/Agent.PH Java 脚本病毒的识别模式

显示全部楼层 · 发表于 2010-12-6 21:32:52

網頁含有惡意代碼
MPAV KILL

名称：
Trojan.NSIS.Agent.bhr
文件：
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\TXLVT444\AP[1].JS是木马，是否要删除此文件？

显示全部楼层 · 发表于 2010-12-6 21:36:38

杀毒报的？

[已鉴定] 微点杀毒报的挂马