恶意网址2X

显示全部楼层 · 发表于 2010-12-22 12:27:44

本帖最后由 bc123 于 2010-12-22 12:30 编辑

又发现利用Microsoft IE畸形对象操作内存破坏漏洞的恶意网址，EAV拦截。
http://tx77uuaa.baootaoo.com:171/win7/ap.js JS/Exploit.CVE-2010-0806.A 特洛伊木马hxxp://tx77uuaa.baootaoo.com:171/win7/103wm.html JS/Exploit.CVE-2010-0806.A 特洛伊木马

显示全部楼层 · 发表于 2010-12-22 12:36:46

ip攔截...

显示全部楼层 · 发表于 2010-12-22 14:21:05

2010-12-22 14:18:49 已由访问保护规则禁止 X85\Lar C:\Program Files\Internet Explorer\iexplore.exe C:\Documents and Settings\Lr\Local Settings\Temp\Temporary Internet Files\Content.IE5\RST34WXY\103[1].exe 用户定义的规则:A07 管制浏览器（禁止新建exe文件）（若开启此规则，下载文件时尽量用工具下载）已阻止的操作: 创建
2010-12-22 14:18:49 已由访问保护规则禁止 X85\Lr C:\Program Files\Internet Explorer\iexplore.exe C:\Documents and Settings\Lr\Local Settings\Temp\Temporary Internet Files\Content.IE5\RST34WXY\CAJU4ZBX.exe 用户定义的规则:A07 管制浏览器（禁止新建exe文件）（若开启此规则，下载文件时尽量用工具下载）已阻止的操作: 创建

显示全部楼层 · 发表于 2010-12-22 16:27:34

和昨天那个一样啊！
Log generated by anonymous use mdecoder 0.67
[root]http://tx77uuaa.baootaoo.com:171/win7/103wm.html(Exploit.Ie0dayCVE0806.a)
[script]http://tx77uuaa.baootaoo.com:171/win7/ap.js
[virus]http://web.htmi3.com:6668/Down/my/103.exe

显示全部楼层 · 发表于 2010-12-22 16:42:27

成功阻止。

显示全部楼层 · 发表于 2010-12-22 17:30:19

nod拦截

显示全部楼层 · 发表于 2010-12-23 03:30:06

NOD32 商业版！！！

卡巴斯基安全部队拦截了！

显示全部楼层 · 发表于 2010-12-23 11:22:47

我的傲游怎么打不开

显示全部楼层 · 发表于 2010-12-23 15:47:27

回复 6楼 jpfyang 的帖子

咱两的框不一样，你手动处理的

显示全部楼层 · 发表于 2010-12-23 16:57:18

回复 9楼掌心化雪2 的帖子

嗯，我所有的设置都是不清除，手动，习惯了，呵呵

[其它] 恶意网址2X