12
返回列表 发帖
makiyo

Rank: 1

UID
333786 
帖子
1830 
精华
2 
威望
898  
阅读权限
100 
注册时间
2006-2-7 

赞助商
1# 跳转到 » 倒序看帖
打印
tT
发表于 2007-6-24 17:41 | 只看该作者

[历史] 小站主页有病毒?

刚才NOD32报警了-.-
收藏 分享
不要怀疑我的专业水平 我能说出的数据就是重力社设定的数据 ：）

I钱I米

Rank: 1

UID
275273 
帖子
2699 
精华
0 
威望
66  
阅读权限
100 
性别
男 
来自
跳过... 
注册时间
2005-3-23 
2#
发表于 2007-6-24 17:42 | 只看该作者
哪个主页?
噢~真的...那个PLUS..
我的小红伞也报了
不过我用OPERA不报 特意用IE试了试..

[ 本帖最后由 I钱I米 于 2007-6-24 17:44 编辑 ]

TOP

makiyo

Rank: 1

UID
333786 
帖子
1830 
精华
2 
威望
898  
阅读权限
100 
注册时间
2006-2-7 

赞助商
3#
发表于 2007-6-24 17:42 | 只看该作者
http://www.rohome.net/2_rohome/2 ... 200603130000647.htm

我打开的是这个
NOD提交了一个自动下载exe的连接
饿... 我的nod32是正版的 5万/年的费用 所以不用怀疑-.-
不要怀疑我的专业水平 我能说出的数据就是重力社设定的数据 ：）

TOP

板凳

Rank: 1

UID
417519 
帖子
2177 
精华
0 
威望
1  
阅读权限
100 
注册时间
2007-3-29 
4#
发表于 2007-6-24 17:44 | 只看该作者
奇怪。。。诺顿，卡巴，etrust，netcaptor(IE6)，firefox，遨游，均无警报。。。

TOP

darkmomo

Rank: 1

UID
1960 
帖子
10528 
精华
2 
威望
33  
阅读权限
100 
注册时间
1970-1-1 

赞助商
5#
发表于 2007-6-24 17:46 | 只看该作者
点上去无反应。。。
The wheel of fortune.Starting over on a foreign land.

TOP

makiyo

Rank: 1

UID
333786 
帖子
1830 
精华
2 
威望
898  
阅读权限
100 
注册时间
2006-2-7 

赞助商
6#
发表于 2007-6-24 17:47 | 只看该作者
增呀么增奇怪
不要怀疑我的专业水平 我能说出的数据就是重力社设定的数据 ：）

TOP

AlwaysDBoy

Rank: 1

UID
31954 
帖子
1117 
精华
0 
威望
3  
阅读权限
100 
注册时间
2004-1-5 
7#
发表于 2007-6-24 17:48 | 只看该作者
我的卖咖啡报警了，木马脚本

TOP

makiyo

Rank: 1

UID
333786 
帖子
1830 
精华
2 
威望
898  
阅读权限
100 
注册时间
2006-2-7 

赞助商
8#
发表于 2007-6-24 17:48 | 只看该作者
时间        模件        物件        名称        病毒        操作        用户名称        信息
2007-6-24 17:31:51        IMON        文件        http://cool.47555.com/xx.exe        a variant of Win32/TrojanDownloader.Delf.NQX 木马                F804AD448D\Administrator
不要怀疑我的专业水平 我能说出的数据就是重力社设定的数据 ：）

TOP

小落＠那古☆教

Rank: 1

UID
343059 
帖子
3628 
精华
0 
威望
380  
阅读权限
100 
性别
男 
来自
ЪｒāｔHｅrＳ 
注册时间
2006-3-20 

赞助商
9#
发表于 2007-6-24 17:50 | 只看该作者
什么时候的事

缘分の天空/ЪｒāｔHｅrＳ

TOP

I钱I米

Rank: 1

UID
275273 
帖子
2699 
精华
0 
威望
66  
阅读权限
100 
性别
男 
来自
跳过... 
注册时间
2005-3-23 
10#
发表于 2007-6-24 17:51 | 只看该作者
建议把那个EXE链接改改- -免得被人点进去..
我用IE打开的时候下面的状态栏的确有链接这个地址的显示...
还报了其他名堂,没怎么看

TOP

darkmomo

Rank: 1

UID
1960 
帖子
10528 
精华
2 
威望
33  
阅读权限
100 
注册时间
1970-1-1 

赞助商
11#
发表于 2007-6-24 17:52 | 只看该作者
哦，找到了。。。


但是是另外一个病毒。。。
The wheel of fortune.Starting over on a foreign land.

TOP

AlwaysDBoy

Rank: 1

UID
31954 
帖子
1117 
精华
0 
威望
3  
阅读权限
100 
注册时间
2004-1-5 
12#
发表于 2007-6-24 17:54 | 只看该作者
2007-6-24        1:39:27        统计信息:
2007-6-24        1:39:27        已扫描的文件:        7296
2007-6-24        1:39:27        已检测的文件:         0
2007-6-24        1:39:27        已清除病毒的文件:        0
2007-6-24        1:39:27        已删除的文件:        0
2007-6-24        1:39:27        已移动的文件:        0
2007-6-24        10:54:56                引擎版本                                    =        5.1.00
2007-6-24        10:54:56                DAT 版本                                  =        5054
2007-6-24        10:54:56                EXTRA.DAT 中的病毒签名数量                      =        无
2007-6-24        10:54:56                EXTRA.DAT 可以检测到的病毒名称                    =        无
2007-6-24        17:16:05                引擎版本                                    =        5.1.00
2007-6-24        17:16:05                DAT 版本                                  =        5059
2007-6-24        17:16:05                EXTRA.DAT 中的病毒签名数量                      =        无
2007-6-24        17:16:05                EXTRA.DAT 可以检测到的病毒名称                    =        无
2007-6-24        17:42:21        已移动（清除失败）         0BB65A4BE8AD435\Administrator        iexplore.exe        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\H5OYCV5X\014[1].htm        Exploit-MS06-014 (特洛伊)
2007-6-24        17:42:26        脚本执行被阻挡         0BB65A4BE8AD435\Administrator        iexplore.exe        由 iexplore.exe 执行的脚本        Exploit-MS06-014 (特洛伊)

TOP

wmc

Rank: 1

UID
253960 
帖子
1143 
精华
0 
威望
51  
阅读权限
100 
来自
马路神教 
注册时间
2004-12-28 
13#
发表于 2007-6-24 18:08 | 只看该作者
Virus or unwanted program 'TR/Crypt.NSPM.Gen [TR/Crypt.NSPM.Gen]'
detected in file 'C:\Documents and Settings\wmc\Local Settings\Temporary Internet Files\Content.IE5\AHIX2DIL\xx[1].exe.
Action performed: Delete file

Virus or unwanted program 'TR/Crypt.NSPM.Gen [TR/Crypt.NSPM.Gen]'
detected in file 'C:\Documents and Settings\wmc\Local Settings\Temporary Internet Files\Content.IE5\MTAJQ38L\calc[1].exe.
Action performed: Delete file

Virus or unwanted program 'TR/Crypt.NSPM.Gen [TR/Crypt.NSPM.Gen]'
detected in file 'C:\WINDOWS\280.exe.
Action performed: Delete file

小红伞,开高启发的,上面给的连接报3个

TOP

らёгαρん

UID
291927 
帖子
16789 
精华
26 
威望
200  
阅读权限
101 
性别
男 
来自
Polymer 
注册时间
2005-6-8 

迷之会员
14#
发表于 2007-6-24 18:19 | 只看该作者
我承认.
kaspersky报了.
把签名改回来~

TOP

hfmouse

Rank: 1

UID
420591 
帖子
3968 
精华
0 
威望
0  
阅读权限
100 
注册时间
2007-4-19 
15#
发表于 2007-6-24 18:24 | 只看该作者
诺顿提示报警了。。

TOP

12
返回列表