瑞星卡卡安全论坛

http://moneymoney888.com/
这个网站改主页，卸载瑞星杀毒软件，求如何去除该病毒

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; CIBA; 56flvplayer 1.0)

反病毒区求助吧

要不给个病毒样本也行....

给个网网址就..

我是从www.nhgolden.com.cn网站上中的这个病毒，
现在重装了系统都不行，瑞星也装不上去了。

lz访问这个网站被挂马：www.nhgolden.com.cn，建议不要再访问该网站，反病毒区救助，反病毒区上传sreng日志。网站挂马具体分析如下：
关于:hxxp://www.hejiwg.com解密的日志(全体输出 -  38):

Level  1>http://www.hejiwg.com
Level  1>http://%71%2e%39%34%73%61%6f%6d%6d%2e%63%6f%6d/js.js
Level  2>http://www.zlflawyer.com/mj/360.htm
Level  3>http://www.zlflawyer.com/mj/x.htm
Level  4>http://www.zlflawyer.com/mj/7.htm
Level  5>http://www.zlflawyer.com/mj/7.css
Level  6>http://360.xl.cx/v.css
Level  4>http://www.zlflawyer.com/mj/pp.htm
Level  4>http://www.zlflawyer.com/mj/2.htm
Level  5>http://www.zlflawyer.com/mj/2.js
Level  5>http://www.zlflawyer.com/mj/2.css
Level  6>http://360.xl.cx/v.css
Level  4>http://www.zlflawyer.com/mj/cx.htm
Level  5>http://www.zlflawyer.com/mj/2.css
Level  6>http://360.xl.cx/v.css
Level  5>http://www.zlflawyer.com/mj/cx.js
Level  4>http://www.zlflawyer.com/mj/bf.htm
Level  5>http://www.zlflawyer.com/mj/bf.js
Level  5>http://www.zlflawyer.com/mj/2.css
Level  6>http://360.xl.cx/v.css
Level  4>http://www.zlflawyer.com/mj/s.htm
Level  5>http://www.zlflawyer.com/mj/office.css
Level  6>http://360.xl.cx/v.css
Level  4>http://www.zlflawyer.com/mj/newlz.htm
Level  5>http://www.zlflawyer.com/mj/newlz.css
Level  4>http://www.zlflawyer.com/mj/office.htm
Level  5>http://www.zlflawyer.com/mj/office.css
Level  6>http://360.xl.cx/v.css
Level  4>http://www.zlflawyer.com/mj/1.htm
Level  5>http://www.zlflawyer.com/mj/16.js
Level  5>http://www.zlflawyer.com/mj/15.js
Level  5>http://www.zlflawyer.com/mj/1.css
Level  6>http://360.xl.cx/v.css
Level  4>http://www.zlflawyer.com/mj/all.css
Level  5>http://www.zlflawyer.com/mj/4.htm
Level  6>http://www.zlflawyer.com/mj/2.css
Level  7>http://360.xl.cx/v.css
Level  5>http://www.zlflawyer.com/mj/3.htm

日志由 Redoce1.9第65次修正版于 2009-6-15 15:03:43 生成。

http://moneymoney888.com/网站现在打不开了
www.nhgolden.com.cn网站却有挂马，通过跳转方式下载病毒问题并且指定文件存放路径

它，最近很常见。:kaka1: