卡饭论坛 » 病毒样本区 » hXXp://www.xbt.com.cn/Article/200703/show204276c64p1.html

tcgg1983 发表于 2008-8-20 00:05

hXXp://www.xbt.com.cn/Article/200703/show204276c64p1.html

[url=http://www.xbt.com.cn/Article/200703/show204276c64p1.html]hXXp://www.xbt.com.cn/Article/200703/show204276c64p1.html[/url]  找游戏时候发现的，居然冒充微软要安装软件。

hanshuo827 发表于 2008-8-20 00:08

红伞拦截

ahzsmzkf 发表于 2008-8-20 06:56

hxxp://www.xbt.com.cn/cookiepop.js

303898443 发表于 2008-8-20 09:47

卡巴454报木马

hzyw 发表于 2008-8-20 09:54

avast! 拦截

啊弥陀佛 发表于 2008-8-20 11:02

微点拦截

haol 发表于 2008-8-20 11:45

Norton[:03:]

kkgh 发表于 2008-8-20 13:23

卡巴拦截

tian832 发表于 2008-8-20 14:08

费尔 杀！

qianwenxiang 发表于 2008-8-20 17:37

[url]http://dl.bysoo.com/bysootb/nvwkanx1.cab[/url]

qigang 发表于 2008-8-20 20:25

Log is generated by FreShow.
[wide]http://www.xbt.com.cn/Article/200703/show204276c64p1.html
    [script]http://www.xbt.com.cn/cookiepop.js
    [script]http://www.xbt.com.cn/article/inc/header.js
    [script]http://www.xbt.com.cn/article/inc/print.js
    [frame]http://www.thethirdmedia.com/hwsms560200.shtm
    [script]http://www.thethirdmedia.com/leavetexttopad.js
    [frame]http://www.thethirdmedia.com/wiw200200.shtm
    [script]http://www.xbt.com.cn/article/btshow.aspx?id=205460
    [script]http://www.thethirdmedia.com/leavetextbottomad.js
    [frame]http://image.thethirdmedia.com/pc/pjbj/pjbj480.htm
    [frame]http://mov.fyfy.net/movie160250.htm
        [frame]http://smsad.hexun.com/adcc/adview.aspx?user=0|1219|20883|1020|0&url=&exp=&border=0&local=yes&temp1=&temp2=&dest
            [frame]http://smsad.hexun.com/adcc/
            [frame]http://smsad.hexun.com/adcc/
    [script]http://www.xbt.com.cn/article/count.aspx?title=生化危机2 简体中文绿色硬盘懒人版 含补丁 760M 动作冒险 3/14
    [script]http://image.xbt.com.cn/article/inc/remarkrule.js
    [script]http://www.xbt.com.cn/Article/inc/xbtbottom.js
        [frame]http://unstat.baidu.com/bdun.bsc?tn=xbtcom&csid=1&rkcs=2&bgcr=FFFFFF&ftcr=000000&wd=760&ht=45&tbsz=12&sropls=1&kwnm=10&kwgp=1&rk=1&bd=0&bdas=0&tbst=1&sropst=0
        [script]http://www.thethirdmedia.com/card/fp-left.js
        [script]http://www.thethirdmedia.com/card/fp-right.js
        [script]http://www.xbt.com.cn/cs/LayerControl.js
            [frame]http://www.thethirdmedia.com/a1/index-dell100x300.shtm
            [frame]http://www.thethirdmedia.com/a1/article-dell100x300.shtm
            [frame]http://www.thethirdmedia.com/a1/index-dell100x300.shtm
            [frame]http://www.thethirdmedia.com/a1/article-dell100x300.shtm
            [script]http://www.xbt.com.cn/bysootb/install-js.aspx
        [script]http://popinads.com/popin.php?id=pop_xcom&subid=8860&delay=0&dir=2&dir2=3
            [frame]http://popinads.com/'+ads+'
        [frame]http://www.zgcsc.com/taobao76060.shtm
            [frame]http://iplus.allyes.com/main/adfshow?user=iplus|mt3|mt3_10005&db=iplus&border=0&local=yes
            [script]http://iplus.allyes.com/main/adfshow?user=iplus|mt3|mt3_10005&db=iplus&local=yes&js=on
    [script]http://www.xbt.com.cn/cs/ggjs.aspx
        [frame]http://www.3mt.com.cn/a1/cgogo760115.shtm

qigang 发表于 2008-8-20 20:26

回复 10楼 qianwenxiang 的帖子

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Undef.by

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.58.22

BING126 发表于 2008-8-20 20:28

McAfee  nvwkanx1.dll   Downloader.gen.a

xiaojinglf 发表于 2008-8-20 20:29

小红伞直接拦截了脚本：
Virus or unwanted program 'EXP/HTML.CodeBaseExec.107 [exploit]'
detected in file 'D:\Temporary Internet Files\Content.IE5\GHUV8F4T\cookiepop[1].js.
网页照样观看。

查看完整版本: hXXp://www.xbt.com.cn/Article/200703/show204276c64p1.html