东方卫士又被挂马了

显示全部楼层 · 发表于 2007-6-3 17:52:01

www.i110.com/index.html

大家把样本发上来吧

显示全部楼层 · 发表于 2007-6-3 17:55:04

有意义吗??ANI

显示全部楼层 · 发表于 2007-6-3 17:56:24

avast!不报

显示全部楼层 · 发表于 2007-6-3 17:57:31

ani 我这没报是ani

显示全部楼层 · 发表于 2007-6-3 17:57:47

嗯，楼主你错了，东方卫士不是又被挂马，它是一直都被挂吗……只是挂的马被隔一段时间会更新而已

两个，第一个貌似一直都挂在上面
http://jxdoe.com/a.exe
http://www.xcssg.com/xiaoysh/nclwm/down.exe

显示全部楼层 · 发表于 2007-6-3 18:16:39

这个卫士还防毒。。。

显示全部楼层 · 发表于 2007-6-3 18:23:59

显示全部楼层 · 发表于 2007-6-3 20:26:50

a.exe
[DETECTION] Contains signature of the dropper DR/Delphi.Gen

down.exe
[DETECTION] Is the Trojan horse TR/Hijack.Explor.3184

显示全部楼层 · 发表于 2007-6-3 20:33:45

红伞Found!

---->HEUR/Exploit.HTML
detected in file  '...\vip2[1].htm.'
detected in file  '...\vip2[3].htm'
detected in file  '...\vip2[2].htm'
--->HTML/Dldr.Psyme.DL
detected in file '...\wm[1].htm'

显示全部楼层 · 发表于 2007-6-3 20:35:47

这个网还去...
已经没什么兴趣了顺便...微点也跳框了

[病毒样本] 东方卫士又被挂马了

本帖子中包含更多资源