瑞星卡卡安全论坛

http://download.tkgame.com/（天空游戏下载站）

Log is generated by FreShow.
[wide]http://download.tkgame.com/down/media/djsp/2006-07-25/1415.html
    [script]http://bbs1.tkgame.com/js/dvbbs.js
    [script]http://www3.tkgame.com/JS/download_01_680x60.js
    [script]http://download.tkgame.com/e/public/ViewClick?classid=156&id=1415
    [script]http://www3.tkgame.com/JS/download_04_230x210.js
    [script]http://download.tkgame.com/img/nav_over.js
        [frame]http://www.ppppm.com.cn/kk/mm01.htm
            [frame]http://www.ppppm.com.cn/kk/index.htm
                [frame]http://www.ppppm.com.cn/kk/yy.htm
                    [script]http://www.ppppm.com.cn/kk/14.js
                        [object]http://www.ppppj.com.cn/www.exe
                [frame]http://www.ppppm.com.cn/kk/flash.htm
                [frame]http://www.ppppm.com.cn/kk/qb.htm
                [frame]http://www.ppppm.com.cn/kk/ippp.htm
                [frame]http://www.ppppm.com.cn/kk/ip.htm
                [frame]http://www.ppppm.com.cn/kk/02.htm
                [frame]http://www.ppppm.com.cn/kk/lz.htm
                [frame]http://www.ppppm.com.cn/kk/office.htm
            [script]http://s34.cnzz.com/stat.php?id=1376934&web_id=1376934
    [script]http://download.tkgame.com/e/public/onclick?enews=donews&classid=156&id=1415
    [script]http://tkbd1.tkgame.com/count/mystat.asp?siteid=6


大家小心:kaka16:

用户系统信息：Opera/9.64 (Windows NT 5.1; U; Edition IBIS; zh-cn) Presto/2.1.1

老早看到了..
http://bbs.janmeng.com/redirect.php?tid=865700&goto=lastpost#lastpost

[object]http://www.ppppj.com.cn/www.exe
死牛吧

:kaka11:
啥是死牛
没见过
啥行为

我倒..

实事求是的说：不了解

啥类型？后门？

路过的说

搜索下猫叔在剑盟发的帖吧

汗一个

啥破病毒

:kaka3: :kaka3: 应该是"死牛"下载器吧

是被挂马?你有分析过JS?

剑盟又可以打开了

http://bbs.janmeng.com/viewthread.php?tid=849924&highlight=
http://bbs.janmeng.com/viewthread.php?tid=848959&highlight=

 附件: 您所在的用户组无法下载或查看附件

释放病毒的路径变了，但和死牛没什么分别