中天在线被挂马

显示全部楼层 · 发表于 2007-6-3 14:34:48

http://www.366tian.net/soft/

显示全部楼层 · 发表于 2007-6-3 14:46:05

已检测到: 病毒 Downloader (变种) URL: http://i52o.cn/admin12/help.exe
已检测到: 危险软件 Exploit.Win32.IMG-ANI.k URL: http://i52o.cn/admin/xh.c

显示全部楼层 · 发表于 2007-6-3 14:55:45

又是ANI，偶是非IE滴，没有问题

显示全部楼层 · 发表于 2007-6-3 15:00:07

2楼两个地址的样本

显示全部楼层 · 发表于 2007-6-3 15:01:44

已检测到: 恶意程序 Exploit.Win32.IMG-ANI.k 文件: C:\Documents and Settings\Administrator\桌面\Downloads.rar\xh.c
卡巴漏了一个

显示全部楼层 · 发表于 2007-6-3 15:04:20

咖啡监控杀一个光标漏洞病毒，小红伞扫描ie缓存再杀两个

Begin scan in 'C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files'
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\WPAFS96F\akk[1].htm
   [DETECTION] Contains signature of the exploits EXP/JS.XMLHTTP.1
   [WARNING] The file was ignored!
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\IYWFSNI1\link[1].js
   [DETECTION] Is the Trojan horse TR/Exploit.MS07-017.B.1
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-6-3 15:05:00

卡巴都杀了~~

显示全部楼层 · 发表于 2007-6-3 15:06:46

nod两个全杀

已扫描的磁盘，文件夹及文件：C:\Documents and Settings\Administrator\桌面\Downloads.rar
C:\Documents and Settings\Administrator\桌面\Downloads.rar >>RAR >>help.exe - Win32/PSW.Delf.NHI 木马的变种
C:\Documents and Settings\Administrator\桌面\Downloads.rar >>RAR >>xh.c - Win32/TrojanDownloader.Ani.Gen 木马的变种
已扫描的文件数目：2
已发现的病毒数目：2

显示全部楼层 · 发表于 2007-6-3 15:32:55

红伞杀
Virus or unwanted program 'EXP/JS.XMLHTTP.1 [EXP/JS.XMLHTTP.1]'
detected in file 'C:\Documents and Settings\SolidSnake\Local Settings\Temporary Internet Files\Content.IE5\OZ6BQ525\akk[1].htm.
Action performed: Move file to quarantine

显示全部楼层 · 发表于 2007-6-3 15:45:45

又是ANI...

[病毒样本] 中天在线被挂马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源