木马一个，新附上毒网地址，大家来抓

显示全部楼层 · 发表于 2007-5-20 00:24:47

以后INF还是免了八..

显示全部楼层 · 发表于 2007-5-20 00:32:22

其实那个网址主要是那个avtivex控件（http://ieplugin.com/webplugin.cab）的问题，安装后它会下载一堆东西给你，包括流氓和下载者；鉴于这些文件的总大小达到2.5MB，而我的附近大小只有512KB，所以我就不上传了，要的自己看地址下载去

http://ieplugin.com/webplugin.cab
http://66.98.144.168/extract.exe
http://66.98.144.168/mynexus.exe
http://66.98.144.168/dollar.exe
http://66.98.144.168/id.exe
http://66.98.144.168/ts.exe
http://dl.targetsaver.com/2k/tsinstall_4_0_4_0_b4.exe
http://66.98.144.168/rgrt.exe
http://66.98.144.168/ieunst.exe
http://dl.targetsaver.com/2k/tsupdate_4_0_4_1_b3.exe

显示全部楼层 · 发表于 2007-5-20 00:45:21

原帖由 dikex 于 2007-5-20 00:32 发表
其实那个网址主要是那个avtivex控件（http://ieplugin.com/webplugin.cab）的问题，安装后它会下载一堆东西给你，包括流氓和下载者；鉴于这些文件的总大小达到2.5MB，而我的附近大小只有512KB，所以我就不上传了 ...

多谢

[病毒样本] 木马一个，新附上毒网地址，大家来抓