几个恶意网站，可能含有新鬼影病毒

显示全部楼层 · 发表于 2010-12-16 14:49:46

本帖最后由 showzhan 于 2010-12-16 15:13 编辑

由于网吧机器被穿（开了驱动防火墙仍然被穿，明显是过驱动防火墙），所以将上网记录收集发上来，希望高手分析。除了鬼影，还可能有其它的毒
www.71eee.com
http://a.shicl.info/
http://www.xfcun.us/
www.sebaidu.us
http://www.xsge.info/
a.xsgdh.com
http://www.av567.info/
28nf.com
www.18nf.com
http://www.rtysu.net/
http://www.lldyw.com/
http://www.512shop.com/

应该是播放器中带有的，快播之类的

显示全部楼层 · 发表于 2010-12-16 15:00:23

这个不敢试

显示全部楼层 · 发表于 2010-12-16 15:02:09

马上添加黑名单

显示全部楼层 · 发表于 2010-12-16 15:06:07

本帖最后由卍解十字架于 2010-12-16 15:11 编辑

第一个和第三个，第五个，第九个和最后一个都是无法显示网页

http://www.av567.info/ 360网盾报

显示全部楼层 · 发表于 2010-12-16 15:07:26

本帖最后由悟心之道于 2010-12-16 15:11 编辑

试试

还好电脑和人都是百毒不浸

显示全部楼层 · 发表于 2010-12-16 15:12:10

应该是播放器中带有的，快播之类的

显示全部楼层 · 发表于 2010-12-16 15:16:57

只是个网站!不下载播放器...

哪来的鬼影...?!

显示全部楼层 · 发表于 2010-12-16 17:46:58

机器狗那些吧

显示全部楼层 · 发表于 2010-12-16 19:50:54

一般都是下载器内隐藏了病毒，我测试了第一个，播放器扫描：QvodSetupPlus.exe/QVODSE~1.EXE 已感染： Trojan.MulDrop.59624

显示全部楼层 · 发表于 2010-12-16 19:52:27

还以为是什么

[病毒样本] 几个恶意网站，可能含有新鬼影病毒