瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中国基金网http://www.chinafund.cn/首页被挂马

1   1  /  1  页   跳转页

中国基金网http://www.chinafund.cn/首页被挂马

收藏
mchenyu2007
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2007-01-28
  • 来自:
发表于： 2007-01-28 23:33 | 显示全部 短消息 资料
字号： 小 中 大 1楼

中国基金网http://www.chinafund.cn/首页被挂马

中国基金网http://www.chinafund.cn/首页被挂马
2007年1月28日晚，我登录中国基金网http://www.chinafund.cn/，当时开着正版的瑞星19.07.42病毒监控和防火墙。网页一打开瑞星就接连报毒，共报了两种类型5个木马。由于现在黑客经常挂自制的马或免杀马，我担心会有瑞星查不出来的马，所以现在正在搜索硬盘中在同一时间创建的文件，发现可疑文件后我会上报给瑞星公司。
希望大家在登录http://www.chinafund.cn/时小心！！！
最后编辑2007-01-31 10:36:30
分享到：
gototop
 
mchenyu2007
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2007-01-28
  • 来自:
发表于： 2007-01-28 23:34 | 显示全部 短消息 资料
字号： 小 中 大 2楼

也希望高手能登录一下http://www.chinafund.cn/，分析一下挂在网页上的木马，看看有没有未知的新木马。
gototop
 
mchenyu2007
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2007-01-28
  • 来自:
发表于： 2007-01-29 15:33 | 显示全部 短消息 资料
字号： 小 中 大 3楼

瑞星查到的病毒有：
Trojan.DL.VBS.Agent.cis:
在系统临时文件夹下：
120443398920.tmp 5250字节－5288字节（每次大小不一样）
21648903944.tmp 5250字节－5288字节（每次大小不一样）
21648906544.tmp 5282字节
21648906624.tmp 5288字节
21648906744.tmp 5250字节
Trojan.PSW.JHOnline.fbd
ak[1].exe 在IE临时文件夹 61440字节
algs.exe 在系统盘根目录 61440字节。

但我并没有发现上面那位朋友说的Winlog0n.exe。
此外，在c:\ProgramFiles下发现1.VBS、ak.VBS文件，在c:\还发现一个可执行文件，这三个文件创建时间与病毒文件基本相同。目前已将这三个文件上报给瑞星公司。
gototop
 
mchenyu2007
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2007-01-28
  • 来自:
发表于： 2007-01-30 08:43 | 显示全部 短消息 资料
字号： 小 中 大 4楼

太好了，不知道我上报的3个文件分析结果怎么样。
gototop
 
mchenyu2007
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2007-01-28
  • 来自:
发表于： 2007-01-31 10:45 | 显示全部 短消息 资料
字号： 小 中 大 5楼

自从中国基金网被挂马后，这几天一直没在上那个网，也不知道现在好了没？
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT