突然在根目录出现的com文件

显示全部楼层 · 发表于 2007-6-6 21:37:46

突然在根目录出现的com文件，在多引擎网上测试过，过所有杀软。
请高手指教

显示全部楼层 · 发表于 2007-6-6 21:43:19

比较可疑

显示全部楼层 · 发表于 2007-6-6 21:45:47

第一个可能没什么，js文件

第二个本身也没问题，但是的确是毒网企图下载木马不成功留下的痕迹

显示全部楼层 · 发表于 2007-6-6 21:56:08

原帖由 allenhippo 于 2007-6-6 21:45 发表
第一个可能没什么，js文件

第二个本身也没问题，但是的确是毒网企图下载木马不成功留下的痕迹

好强，怎么看出来的能教我吗？

显示全部楼层 · 发表于 2007-6-6 22:04:16

有一类网马，会先利用漏洞从挂马的地方获取木马本体，js文件里常写 http get .....然后保存至桌面或者temp或者c盘根目录下成为microsoft.com文件并执行。如果正好由于种种原因没有得到马儿，也会存到microsoft.com里面，就是错误信息。

你的那个里面是：

复制代码

显示全部楼层 · 发表于 2007-6-6 22:05:27

运行了
MS都损坏了

显示全部楼层 · 发表于 2007-6-6 22:07:15

今天上个毒网，碰巧遇到类此情况，也生成了个几十个字节的microsoft.com

翻了一堆js文件看出来了，原来js文件是如此之危险。

显示全部楼层 · 发表于 2007-6-7 01:13:40

都是坏的
小红伞和BD扫描都没反应
微点也没反应