今天进中游，又中毒！！！ bbs.ikaka.com

凤凰台钓鱼郎 - 2005-9-3 20:18:00

TMMD，昨天晚上进中游，中毒，死机！
今天，白天进中游没中毒，可是晚上进中游玩了一会儿，瑞星提示又中毒，杀毒之后，又和死机差不多。真是晕死，昨天发贴，又没人解答。一气之下，把中游卸载了
病毒名称：VBS.HTA.seeker.b Script.QQtail
谁能解释一下，是中游本身的问题，还是我受到黑客攻击？

请注意文明用语，这次给你修改了

天天泡泡 - 2005-9-3 20:19:00

中游是什么？

凤凰台钓鱼郎 - 2005-9-3 20:27:00

中游，就是中国游戏中心在线游戏
http://www.chinagames.net

天天泡泡 - 2005-9-3 20:30:00

同时开的QQ？

凤凰台钓鱼郎 - 2005-9-3 20:34:00

没有开QQ,很奇怪啊！
是不是我在中游得罪了人，给我放毒啊

命运里の金色 - 2005-9-3 20:38:00

报的路径以及文件?

凤凰台钓鱼郎 - 2005-9-3 20:45:00

病毒名称处理结果扫描方式路径文件病毒来源
VBS.HTA.seeker.b 删除成功实时监控 C:\Documents and Settings\qyg\Local Settings\Temporary Internet Files\Content.IE5\U8FA374S lhxyhta[1].hta 本机
Script.QQtail 删除成功实时监控 C: win.hta本机
JS.HTADropper.g 清除失败实时监控 C:\Documents and Settings\qyg\Local Settings\Temporary Internet Files\Content.IE5\85VMMV70 bd[2].hta 本机
JS.HTADropper.g 删除成功实时监控 C:\Documents and Settings\qyg\Local Settings\Temporary Internet Files\Content.IE5\U8FA374S bd[1].hta 本机
未知脚本病毒发现病毒实时监控C:\DOCUME~1\qyg\LOCALS~1\Temp 254418961832.tmp 本机
Js.hta.StartPage 删除成功实时监控 C: win.hta 本机
VBS.HTA.seeker.b 忽略实时监控C:\Documents and Settings\qyg\Local Settings\Temporary Internet Files\Content.IE5\C1Q6AK9P lhxyhta[1].hta 本机
VBS.HTA.seeker.b 删除成功实时监控 C:\Documents and Settings\qyg\Local Settings\Temporary Internet Files\Content.IE5\C1Q6AK9P lhxyhta[1].hta 本机
Script.QQtail 删除成功实时监控 C: win.hta 本机

命运里の金色 - 2005-9-3 20:48:00

引用:

【凤凰台钓鱼郎的贴子】病毒名称处理结果扫描方式路径文件病毒来源
VBS.HTA.seeker.b删除成功实时监控C:\Documents and Settings\qyg\Local Settings\Temporary Internet Files\Content.IE5\U8FA374Slhxyhta[1].hta本机
Script.QQtail删除成功实时监控C:win.hta本机
JS.HTADropper.g清除失败实时监控C:\Documents and Settings\qyg\Local Settings\Temporary Internet Files\Content.IE5\85VMMV70bd[2].hta本机
JS.HTADropper.g删除成功实时监控C:\Documents and Settings\qyg\Local Settings\Temporary Internet Files\Content.IE5\U8FA374Sbd[1].hta本机
未知脚本病毒发现病毒实时监控C:\DOCUME~1\qyg\LOCALS~1\Temp254418961832.tmp本机
Js.hta.StartPage删除成功实时监控C:win.hta本机
VBS.HTA.seeker.b忽略实时监控C:\Documents and Settings\qyg\Local Settings\Temporary Internet Files\Content.IE5\C1Q6AK9Plhxyhta[1].hta本机
VBS.HTA.seeker.b删除成功实时监控C:\Documents and Settings\qyg\Local Settings\Temporary Internet Files\Content.IE5\C1Q6AK9Plhxyhta[1].hta本机
Script.QQtail删除成功实时监控C:win.hta本机

...........................

清空IE临时文件,把TEMP里清空,至于win.hta,直接删除

附件: 414758200593204848.jpg

天天泡泡 - 2005-9-3 20:51:00

访问了某个特定网页之后出现的吗？

凤凰台钓鱼郎 - 2005-9-3 20:51:00

可是，下一次进中游，又会中毒，头痛啊

凤凰台钓鱼郎 - 2005-9-3 20:53:00

是啊，http:\\ www.chinagames.net

命运里の金色 - 2005-9-3 21:29:00

这个网站,估计被挂毒了

jiang1979 - 2005-9-4 0:18:00

唉,我和你同病相连.我也是这样

瑞星卡卡安全论坛