《家庭医生》网页被挂马

显示全部楼层 · 发表于 2007-5-19 21:30:46

http://www.familydoctor.com.cn/[:27:]

显示全部楼层 · 发表于 2007-5-19 21:36:01

又是ANI，，，

时间模块对象名称病毒操作用户名称信息
2007-5-19 21:34:24 IMON 文件 hxxp://www.69642.cn/wm/z2.jpg Win32/TrojanDownloader.Ani.Gen 木马的变种 MICROSOF-F35CE1\Mahaijun

[ 本帖最后由 mhj144007 于 2007-5-19 21:37 编辑 ]

显示全部楼层 · 发表于 2007-5-19 21:37:09

只是恶意脚本

显示全部楼层 · 发表于 2007-5-19 21:39:03

现在都是挂这个

nod启发
Scanning Log

NOD32 version 2277 (20070518) NT

Command line: C:\Documents and Settings\fengyeyin\桌面\z2. ?

?rar

Checking CRC of NOD32.EXE: Status OK

d:\Program Files\Eset\nod32.exe - is OK

Scanning memory: Not performed (option disabled)

Scanning MBR and boot sectors: Not performed (option ?

?disabled)

Date: 19.5.2007 Time: 21:37:59

Anti-Stealth technology is enabled.

Scanned disks, folders and files: C:\Documents and ?

?Settings\fengyeyin\桌面\z2.rar

C:\Documents and Settings\fengyeyin\桌面\z2.rar ?RAR ?z2. ?

?jpg - a variant of Win32/TrojanDownloader.Ani.Gen trojan

C:\Documents and Settings\fengyeyin\桌面\z2.rar:Zone. ?

?Identifier - is OK

Number of scanned files: 2

Number of threats found: 1

Time of completion: 21:38:00 Total scanning time: 1 sec ?

?(00:00:01)

显示全部楼层 · 发表于 2007-5-19 22:20:37

显示全部楼层 · 发表于 2007-5-19 22:22:48

顺手牵个毒出来骗骗贴好了

http://www.69642.cn/wm/down.exe

显示全部楼层 · 发表于 2007-5-19 22:25:33

ani都被杀也一直挂　晕

显示全部楼层 · 发表于 2007-5-19 22:43:35

偶尔也来骗一下贴.

显示全部楼层 · 发表于 2007-5-19 23:08:54

PCC殺

显示全部楼层 · 发表于 2007-5-19 23:33:33

咖啡没报，不知道是不是打补丁的问题

[病毒样本] 《家庭医生》网页被挂马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源