12   1  /  2  页   跳转页

[求助] 玩天龙时有病毒

收藏
xiaoss
头像
拙长孩提狮
  • 帖子:94
  • 注册: 2004-05-03
  • 来自:
发表于： 2009-07-01 15:44 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

玩天龙时有病毒

点开游戏时,瑞星的木马入侵拦截显示有挂马
网页拦截历史记录是
risls.url(ignored)    直接运行  2009-07-01 15:08:29  "Lunch.bin"  http://updape.ti.sohu.com/tlbb/readme.htm
microsoft.xmlhttp    直接拒绝    2009-07-01 15:08:29  "Lunch.bin"    http://dfjgh.cn:338/admin/apple4.htm

一般一个星期中总会有2到3天出现挂马
现在网游天龙八部嵌入瑞星了还是会出现
盗版  XP SP2
IE 6.0
没打补丁

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)



引用:
引用:
引用

瑞星工程师19

回复 1F xiaoss 的帖子
拦截提示信息是正确的，例如
http://dfjgh.cn:338/admin/apple4.htm 页面有恶意代码
如：http://x9s7b.cn:8808/a/a06.css 病毒名：Trojan.PSW.Win32.GameOL.yse
瑞星工程师19 最后编辑于 2009-07-02 11:09:40



现在又多出了
suspicious.shellcode.exploit 直接拒绝 2009-07-06 15:24:54 "Launch.bin" http://fhjrtf.cn:338/admin/dir.htm

出现这样的提示,还能继续玩天龙的网游吗?帐号会不会有危险
最后编辑xiaoss 最后编辑于 2009-07-06 15:45:23
分享到：
gototop
 
小日来了
头像
社区嘉宾
  • 帖子:3992
  • 注册: 2008-06-18
  • 来自:南京
发表于： 2009-07-01 16:16 | 短消息 资料
字号： 小 中 大 2楼

回复：玩天龙时有病毒

清理下插件看看~
最后编辑小日来了 最后编辑于 2009-07-01 16:17:17
我就是日不懂啊，没啥好介绍的
gototop
 
xiaoss
头像
拙长孩提狮
  • 帖子:94
  • 注册: 2004-05-03
  • 来自:
发表于： 2009-07-01 16:31 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：玩天龙时有病毒

插件用kaka扫描过,没有问题,这种现象只有玩天龙时有
最后编辑xiaoss 最后编辑于 2009-07-01 16:32:37
gototop
 
小日来了
头像
社区嘉宾
  • 帖子:3992
  • 注册: 2008-06-18
  • 来自:南京
发表于： 2009-07-01 16:40 | 短消息 资料
字号： 小 中 大 4楼

回复：玩天龙时有病毒

是不是天龙的自动升级啥的被感染了？
我就是日不懂啊，没啥好介绍的
gototop
 
xiaoss
头像
拙长孩提狮
  • 帖子:94
  • 注册: 2004-05-03
  • 来自:
发表于： 2009-07-01 16:46 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：玩天龙时有病毒

今天是自动升级时出现的,平时有的时候不是自动升级也会有,平均一星期会出现2到3次
有时有,有时没有
最后编辑xiaoss 最后编辑于 2009-07-01 17:01:05
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2009-07-01 17:33 | 短消息 资料
字号： 小 中 大 6楼

回复 5F xiaoss 的帖子

你自动升级啥的？
系统的自动升级还是天龙游戏的更新？
友情连接：www.jiake168.com(获得国家专利的私家车车身广告官网）
邮箱：571wind@163.com（只收样本）
gototop
 
瑞星工程师19
头像
在线技术支持工程师
  • 帖子:3977
  • 注册: 2008-09-08
  • 来自:
发表于： 2009-07-01 17:39 | 短消息 资料
字号： 小 中 大 7楼

回复 1F xiaoss 的帖子

拦截提示信息是正确的，例如
http://dfjgh.cn:338/admin/apple4.htm 页面有恶意代码
如：http://x9s7b.cn:8808/a/a06.css  病毒名：Trojan.PSW.Win32.GameOL.yse
最后编辑瑞星工程师19 最后编辑于 2009-07-02 11:09:40
gototop
 
xiaoss
头像
拙长孩提狮
  • 帖子:94
  • 注册: 2004-05-03
  • 来自:
发表于： 2009-07-01 17:56 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：玩天龙时有病毒

天龙游戏的自动更新,只有天龙会有时出现,其它的程序没问题
最后编辑xiaoss 最后编辑于 2009-07-01 18:02:12
gototop
 
Enao2005
头像
版主
  • 帖子:2112
  • 注册: 2004-12-02
  • 来自:
发表于： 2009-07-01 19:23 | 短消息 资料
字号： 小 中 大 9楼

回复：玩天龙时有病毒

http://updape.ti.sohu.com/tlbb/readme.htm貌似没问题
http://dfjgh.cn:338/admin/apple4.htm MS06-014
PM偶时请附上求助贴的地址...
gototop
 
xiaoss
头像
拙长孩提狮
  • 帖子:94
  • 注册: 2004-05-03
  • 来自:
发表于： 2009-07-06 15:35 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复: 玩天龙时有病毒



引用:
引用

瑞星工程师19

回复 1F xiaoss 的帖子
拦截提示信息是正确的，例如
http://dfjgh.cn:338/admin/apple4.htm 页面有恶意代码
如：http://x9s7b.cn:8808/a/a06.css 病毒名：Trojan.PSW.Win32.GameOL.yse
瑞星工程师19 最后编辑于 2009-07-02 11:09:40



现在又多出了
suspicious.shellcode.exploit  直接拒绝 2009-07-06 15:24:54  "Launch.bin"  http://fhjrtf.cn:338/admin/dir.htm

出现这样的提示,还能继续玩天龙的网游吗?帐号会不会有危险
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT