-
【警告】發現一個木馬網站
FYI:
hxxp://www.lineagex.com
網頁會自動連結到5個頁面,分別為:
hxxp://www.lineagex.com/1.htm
hxxp://www.lineagex.com/2.htm
hxxp://www.lineagex.com/3.htm
hxxp://www.lineagex.com/4.htm
hxxp://www.lineagex.com/5.htm
使用IE瀏覽此網頁時,會自動下載[love.exe],[svchost.exe],[temp.exe]檔案到你的電腦中, "AntiVir PersonalEdition Classic" 自動偵測到「TR/Dldr.Anskya.A.1」木馬程式~
網頁內文留下下列文字:
-- Bypassing of web filters by using ASCII Exploit By CoolDiyer -- -- 1`Rk#:SjLo QQ:363616690 --
PS:請大家注意,沒事請勿隨意連結,以免中獎~:D
-
回覆: 【警告】發現一個木馬網站
罪魁禍首是這個文檔
tp://www.hai558.com/love.exe
f-prot
love[1].exe, infected with W32/Backdoor.KGB
-
回覆: 【警告】發現一個木馬網站
-
回覆: 【警告】發現一個木馬網站
-
回覆: 【警告】發現一個木馬網站
[quote=proll;952358]罪魁禍首是這個文檔
tp://www.hai558.com/love.exe
f-prot
love[1].exe, infected with W32/Backdoor.KGB[/quote]
NOD32 也抓到了....
[img]http://www.storage4all.com/uploads/3339cd1887.gif[/img]
-
回覆: 【警告】發現一個木馬網站
Hello,
love.exe
No malicious code was found in this file.
Please quote all when answering.
--
Best regards, Leonid Khovansky
Virus analyst, Kaspersky Lab.
e-mail: [email][email protected][/email]
[url]http://www.kaspersky.com/[/url]
[url]http://www.kaspersky.com/virusscanner[/url] - free online virus scanner.
[url]http://www.kaspersky.com/helpdesk.html[/url] - technical support.
-
回覆: 【警告】發現一個木馬網站
唔...卡巴斯基說沒問題 冏"
可是連 AntiVir 都有抓到耶...
TR/Dldr.Anskya.A.1
-
回覆: 【警告】發現一個木馬網站
請各位網友把love.exe,svchost.exe,temp.exe三個檔案一起再送去給賽門鐵克一遍,最好順便說明其他防毒軟體的偵測情形
這應該是個偷遊戲帳號的木馬
-
回覆: 【警告】發現一個木馬網站
[QUOTE=hn1271n;952450]請各位網友把love.exe,svchost.exe,temp.exe三個檔案一起再送去給賽門鐵克一遍,最好順便說明其他防毒軟體的偵測情形
這應該是個偷遊戲帳號的木馬[/QUOTE]
我寄love.exe過去時
賽門鐵克是自動回信
除非是直接給他們工程師不然沒用的吧
-
回覆: 【警告】發現一個木馬網站
看起來NOD32比較強一些!!之前裝卡巴中毒刪不掉NOD32就刪的掉~~~
開始對NOD32有好感了!!