hxxp://174.127.85.251/ationnet/zytrcdklrdcr.htm

显示全部楼层 · 发表于 2011-4-24 16:41:30

hxxp://174.127.85.251/ationnet/zytrcdklrdcr.htm

Log generated by anonymous use mdecoder 0.63
[root]http://174.127.85.251/ationnet/zytrcdklrdcr.htm
[flash]http://174.127.85.251/ationnet/music.swf

--------------------------
有人会解 root的 code 吗？

显示全部楼层 · 发表于 2011-4-24 16:44:15

警告：此页面包含危险内容！
174.127.85.251 包含恶意软件。如果您访问此网站，您的计算机可能会中毒。
Google 发现如果您继续操作，您的计算机上可能会安装恶意软件。如果您以前访问过此网站或者您信任此网站，则此网站可能刚刚受到黑客攻击。您不应继续操作，建议您明天重试或者访问其他网站。
我们已通知 174.127.85.251 在网站上发现了恶意软件。有关在 174.127.85.251 上发现的问题的更多信息，请访问 Google 安全浏览诊断页面。

如果您知道访问此网站可能会损害您的计算机，仍然继续。

如果您在某些网站上看见此警告，请向 Google 发送有关这些网站的其他数据，以帮助我们更好地检测恶意软件。我们会根据“安全浏览”隐私权政策处理这些数据。

显示全部楼层 · 发表于 2011-4-24 16:52:28

谷歌浏览器全部拦截

显示全部楼层 · 发表于 2011-4-24 16:54:58

貌似地址失效

显示全部楼层 · 发表于 2011-4-24 17:13:40

回复 4楼 mxf147 的帖子

没失效呀，我这边还能看到 code

显示全部楼层 · 发表于 2011-4-24 17:17:56

ie9打开后崩溃，卡巴不报

显示全部楼层 · 发表于 2011-4-24 19:40:58

本帖最后由 fatezero 于 2011-4-24 22:26 编辑

jason_jiang 发表于 2011-4-24 17:17
ie9打开后崩溃，卡巴不报

没有崩溃

Hello,

126416341_442848195_music.swf - Trojan-Downloader.SWF.Agent.ec
126416341_442848196_zytrcdklrdcr.htm_ - Trojan-Dropper.HTML.Flasher.a

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

-------------------------------------------
Best wishes, Pavel Firsov.
Virus analyst , Kaspersky Lab.

显示全部楼层 · 发表于 2011-4-24 22:33:06

在文件“H:\Local Settings\Temporary Internet Files\Content.IE5\QU1EOYB6\music[1].swf”中检测到病毒或
恶意程序“HTML/Shellcode.Gen [virus]”。
执行的操作:拒绝访问

显示全部楼层 · 发表于 2011-4-24 22:46:32

虚拟机
360浏览器隔离模式浏览
卫士没反应

显示全部楼层 · 发表于 2011-4-25 01:00:33

貌似地址失效了~

[已鉴定] hxxp://174.127.85.251/ationnet/zytrcdklrdcr.htm

浏览过的版块