1   1  /  1  页   跳转页

上传个样本

收藏
本主题由 版主 流星陨落 于 2008-5-9 16:39:31 执行 设置高亮 操作
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2008-05-09 11:44 | 显示全部 短消息 资料
字号： 小 中 大 1楼

上传个样本

补充，就是昨天我上传的其中一个SVCHOST.EXE

路径在C:\WINDOWS\system32\Microsoft


有劫持现象

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

您所在的用户组无法下载或查看附件

友情连接：www.jiake168.com(获得国家专利的私家车车身广告官网）
邮箱：571wind@163.com（只收样本）
分享到：
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2008-05-09 11:45 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: 上传个样本

中毒后的不完全日志~~

已经被处理掉一些木马群之后的日志

在附件


这个病毒会ARP欺骗，通过局域网传播~~


影响满大的

附件附件:

您所在的用户组无法下载或查看附件

友情连接：www.jiake168.com(获得国家专利的私家车车身广告官网）
邮箱：571wind@163.com（只收样本）
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT