1   1  /  1  页   跳转

[求助] Trojan.DL.Giframe.a病毒

Trojan.DL.Giframe.a病毒

升了瑞星2010后,上贪婪大陆论坛瑞星2010就提示发现 Trojan.DL.Giframe.a病毒.

2009-10-30 10:06:31                                            Trojan.DL.Giframe.a                                            删除成功                                                        文件监控                                                        C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE                C:\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\QXNS1GFE\2008724103758[1].GIF本地服务器                                                     
2009-10-30 10:06:05                                            Trojan.DL.Giframe.a                                            删除成功                                                        文件监控                                                        C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE                C:\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\03RZE8PT\2008724103758[1].GIF本地服务器                                                     
是咋会事挖,是我中毒了,还是网站被挂马了挖,还是它用的图片带图挖

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.log
下载次数:129
文件类型:application/octet-stream
文件大小:
上传时间:2009-10-30 10:26:17
描述:log

分享到:
gototop
 

回复 1F 偶是高达 的帖子

网址呢,不排除该网站被挂马的可能性。
gototop
 

回复:Trojan.DL.Giframe.a病毒

gototop
 

回复:Trojan.DL.Giframe.a病毒

我这里访问未见异常,将那两个gif文件打包发送上来。
gototop
 

回复: Trojan.DL.Giframe.a病毒


么这个提示了,不过网上的插图看不到
gototop
 

回复 5F 偶是高达 的帖子

该网站的gif图片内容被写入恶意链接地址:http://qaqa3.kmip.net/05/05.htm?7

详见下图:



被写入的gif图片:

最后编辑networkedition 最后编辑于 2009-10-30 12:35:57
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT