史萊姆論壇

返回   史萊姆論壇 > 專業主討論區 > 一般電腦疑難討論區
忘記密碼?
論壇說明

歡迎您來到『史萊姆論壇』 ^___^

您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的!

請點擊這裡:『註冊成為我們的一份子!』

Google 提供的廣告


發文 回覆
 
主題工具 顯示模式
舊 2004-12-15, 12:26 PM   #1
babayu
註冊會員
榮譽勳章
UID - 10509
在線等級: 級別:5 | 在線時長:50小時 | 升級還需:10小時級別:5 | 在線時長:50小時 | 升級還需:10小時級別:5 | 在線時長:50小時 | 升級還需:10小時級別:5 | 在線時長:50小時 | 升級還需:10小時級別:5 | 在線時長:50小時 | 升級還需:10小時
註冊日期: 2002-12-12
VIP期限: 2010-06
住址: 天堂
文章: 252
精華: 0
現金: 6621 金幣
資產: 11621 金幣
預設 2個惡意程式碼的網站 4個病毒-測試你線上防毒能力

這兩個網只是確認有病毒 如果你 online 與 掃描檔案都沒抓到 那就.....
這在大陸論壇看見的 對你防毒軟體有信心嗎 試試看

有測試著請列 用的防毒軟體名與瀏覽器 還有os
PS: 如果沒抓到 請至瀏覽器cache中找看看 掃描檔案能掃到病毒 online 線上抓毒 那不一定抓的到
1. 網址
h**tp://www.zhao114.com/

1. 病毒
[img]h**p://files.bighosting.net/md13176.png[/img]

2. 病毒
[img]h**p://files.bighosting.net/zw13177.png[/img]


2. 網址
h**p://www.joyiex.com/

1. 病毒
[img]h**p://files.bighosting.net/qa13181.png[/img]

2. 病毒
[img]h**p://files.bighosting.net/fk13182.png[/img]

忠告: 新進網友請勿測試 !
babayu 目前離線  
送花文章: 0, 收花文章: 2 篇, 收花: 2 次
回覆時引用此帖
舊 2004-12-15, 01:12 PM   #2 (permalink)
管理版主
 
mini 的頭像
榮譽勳章
UID - 4144
在線等級: 級別:97 | 在線時長:9857小時 | 升級還需:139小時級別:97 | 在線時長:9857小時 | 升級還需:139小時級別:97 | 在線時長:9857小時 | 升級還需:139小時級別:97 | 在線時長:9857小時 | 升級還需:139小時級別:97 | 在線時長:9857小時 | 升級還需:139小時級別:97 | 在線時長:9857小時 | 升級還需:139小時級別:97 | 在線時長:9857小時 | 升級還需:139小時
註冊日期: 2002-12-07
文章: 13341
精華: 0
現金: 26444 金幣
資產: 3024304 金幣
預設

第一個一直沒開出網頁(改用proxy則可以開,但沒偵測到??不會被proxy過濾了吧,cache中也找不到 opr01qc4.uhtm)
第二個有報有病毒
mini 目前線上  
送花文章: 2013, 收花文章: 8001 篇, 收花: 26805 次
回覆時引用此帖
舊 2004-12-15, 01:16 PM   #3 (permalink)
註冊會員
榮譽勳章
UID - 10509
在線等級: 級別:5 | 在線時長:50小時 | 升級還需:10小時級別:5 | 在線時長:50小時 | 升級還需:10小時級別:5 | 在線時長:50小時 | 升級還需:10小時級別:5 | 在線時長:50小時 | 升級還需:10小時級別:5 | 在線時長:50小時 | 升級還需:10小時
註冊日期: 2002-12-12
VIP期限: 2010-06
住址: 天堂
文章: 252
精華: 0
現金: 6621 金幣
資產: 11621 金幣
預設

引用:
作者: mini
第一個一直沒開出網頁(改用proxy則可以開,但沒偵測到??不會被proxy過濾了吧,cache中也找不到 opr01qc4.uhtm)
第二個有報有病毒
第一個我沒用 proxy 可開 (Opera) cache中的名字不會一定 會變化

第二個有報有病毒 不知道試報一個還是兩個 一支是隱藏型的病毒

用的防毒軟體名與瀏覽器 還有os
babayu 目前離線  
送花文章: 0, 收花文章: 2 篇, 收花: 2 次
回覆時引用此帖
舊 2004-12-15, 01:27 PM   #4 (permalink)
註冊會員
 
tony8847 的頭像
榮譽勳章
UID - 22798
在線等級: 級別:9 | 在線時長:138小時 | 升級還需:2小時級別:9 | 在線時長:138小時 | 升級還需:2小時級別:9 | 在線時長:138小時 | 升級還需:2小時級別:9 | 在線時長:138小時 | 升級還需:2小時
註冊日期: 2003-01-06
VIP期限: 2007-04
住址: 月光
文章: 153
精華: 0
現金: 424 金幣
資產: 424 金幣
預設

報告

兩個都抓到

使用防毒軟體 KAV 5.0156
tony8847 目前離線  
送花文章: 1, 收花文章: 2 篇, 收花: 2 次
回覆時引用此帖
舊 2004-12-15, 01:39 PM   #5 (permalink)
註冊會員
榮譽勳章

勳章總數
UID - 20022
在線等級: 級別:6 | 在線時長:61小時 | 升級還需:16小時
註冊日期: 2002-12-31
VIP期限: 2007-03
文章: 95
精華: 0
現金: 695 金幣
資產: 695 金幣
預設

第一個網頁沒找到.....cache也沒有~

第二個有兩個:
http://img100.exs.cx/img100/9048/14fh.jpg

http://img100.exs.cx/img100/7005/20pd.jpg
hardlike 目前離線  
送花文章: 0, 收花文章: 0 篇, 收花: 0 次
回覆時引用此帖
舊 2004-12-15, 01:44 PM   #6 (permalink)
註冊會員
榮譽勳章
UID - 10509
在線等級: 級別:5 | 在線時長:50小時 | 升級還需:10小時級別:5 | 在線時長:50小時 | 升級還需:10小時級別:5 | 在線時長:50小時 | 升級還需:10小時級別:5 | 在線時長:50小時 | 升級還需:10小時級別:5 | 在線時長:50小時 | 升級還需:10小時
註冊日期: 2002-12-12
VIP期限: 2010-06
住址: 天堂
文章: 252
精華: 0
現金: 6621 金幣
資產: 11621 金幣
預設

引用:
作者: hardlike
第一個網頁沒找到.....cache也沒有~

第二個有兩個:

第一個可以進入 但狠毒 是會嘗試修改改你系統host檔 若被改瀏覽網站會有很多問題
病毒是 kav 這兩天才加入 很新 kav 原來未查出 有人上傳kav分析後確認是病毒
babayu 目前離線  
送花文章: 0, 收花文章: 2 篇, 收花: 2 次
回覆時引用此帖
舊 2004-12-15, 01:46 PM   #7 (permalink)
註冊會員
榮譽勳章

勳章總數
UID - 20022
在線等級: 級別:6 | 在線時長:61小時 | 升級還需:16小時
註冊日期: 2002-12-31
VIP期限: 2007-03
文章: 95
精華: 0
現金: 695 金幣
資產: 695 金幣
預設

引用:
作者: babayu
第一個可以進入 病毒是 kav 這兩天才加入 很新 kav 原來未查出 有人上傳kav分析後卻認識病毒
可否請babayu兄上傳附件讓我用NOD32掃掃? thanks
hardlike 目前離線  
送花文章: 0, 收花文章: 0 篇, 收花: 0 次
回覆時引用此帖
舊 2004-12-15, 01:49 PM   #8 (permalink)
榮譽會員
榮譽勳章
UID - 2
在線等級: 級別:0 | 在線時長:4小時 | 升級還需:1小時
註冊日期: 2002-12-05
文章: 230
現金: 6185 金幣
資產: 6185 金幣
預設

babayu 老大 :

主題是有富討論性,但不屬軟體分享下載,
因圖檔太大影響部分 800x600 用戶,
避免 "新手" 直接超連結也需要遮蔽.

請多多包涵 !
Eric Chen 目前離線  
送花文章: 0, 收花文章: 7 篇, 收花: 19 次
回覆時引用此帖
舊 2004-12-15, 01:57 PM   #9 (permalink)
註冊會員
榮譽勳章
UID - 10509
在線等級: 級別:5 | 在線時長:50小時 | 升級還需:10小時級別:5 | 在線時長:50小時 | 升級還需:10小時級別:5 | 在線時長:50小時 | 升級還需:10小時級別:5 | 在線時長:50小時 | 升級還需:10小時級別:5 | 在線時長:50小時 | 升級還需:10小時
註冊日期: 2002-12-12
VIP期限: 2010-06
住址: 天堂
文章: 252
精華: 0
現金: 6621 金幣
資產: 11621 金幣
預設

引用:
作者: Eric Chen
babayu 老大 :

主題是有富討論性,但不屬軟體分享下載,
因圖檔太大影響部分 800x600 用戶,
避免 "新手" 直接超連結也需要遮蔽.

請多多包涵 !
知道 本人以會注意此點 一定小心


引用:
作者: hardlike
可否請babayu兄上傳附件讓我用NOD32掃掃? thanks
hardlike 你要的病毒實體 抓下
http://files.bighosting.net/qy13206.rar

ps : baba_yu
babayu 目前離線  
送花文章: 0, 收花文章: 2 篇, 收花: 2 次
回覆時引用此帖
舊 2004-12-15, 02:11 PM   #10 (permalink)
註冊會員
榮譽勳章

勳章總數
UID - 20022
在線等級: 級別:6 | 在線時長:61小時 | 升級還需:16小時
註冊日期: 2002-12-31
VIP期限: 2007-03
文章: 95
精華: 0
現金: 695 金幣
資產: 695 金幣
預設

引用:
作者: babayu
hardlike 你要的病毒實體 抓下
http://files.bighosting.net/qy13206.rar

ps : baba_yu

恩的確.......以NOD32最新的定義檔來掃也顯示無毒~
看來這個毒很新~
hardlike 目前離線  
送花文章: 0, 收花文章: 0 篇, 收花: 0 次
回覆時引用此帖
舊 2004-12-15, 02:56 PM   #11 (permalink)
boatswain
榮譽勳章

勳章總數
UID -
在線等級:
文章: n/a
精華:
預設

引用:
作者: babayu




hardlike 你要的病毒實體 抓下
http://files.bighosting.net/qy13206.rar

ps : baba_yu
kaspersky personal 5.0.227有掃到~看來還是不錯用的啦!!
 
送花文章: 0, 收花文章: 0 篇, 收花: 0 次
回覆時引用此帖
舊 2004-12-15, 07:38 PM   #12 (permalink)
長老會員
 
GaMNiA 的頭像
榮譽勳章
UID - 25903
在線等級: 級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時
註冊日期: 2003-01-14
文章: 1674
精華: 0
現金: 430 金幣
資產: 13278 金幣
預設

第一個網站比較沒什麼, 只是綁架首頁而已...

第二個網站就很危險了~ 利用 bmp 檔產生 easn.exe 這隻病毒,
easn.exe 發作後, 再去某網站自動下載 jose.exe 和 bug.exe,
至於 jose.exe 和 bug.exe 是屬於什麼病毒, 就不清楚了~
因為 KAV5 目前(12/15)最新的病毒碼偵測不出來...
GaMNiA 目前離線  
送花文章: 96, 收花文章: 318 篇, 收花: 678 次
回覆時引用此帖
舊 2004-12-15, 08:09 PM   #13 (permalink)
註冊會員
榮譽勳章
UID - 10509
在線等級: 級別:5 | 在線時長:50小時 | 升級還需:10小時級別:5 | 在線時長:50小時 | 升級還需:10小時級別:5 | 在線時長:50小時 | 升級還需:10小時級別:5 | 在線時長:50小時 | 升級還需:10小時級別:5 | 在線時長:50小時 | 升級還需:10小時
註冊日期: 2002-12-12
VIP期限: 2010-06
住址: 天堂
文章: 252
精華: 0
現金: 6621 金幣
資產: 11621 金幣
預設

引用:
作者: GaMNiA
第一個網站比較沒什麼, 只是綁架首頁而已...

第二個網站就很危險了~ 利用 bmp 檔產生 easn.exe 這隻病毒,
easn.exe 發作後, 再去某網站自動下載 jose.exe 和 bug.exe,
至於 jose.exe 和 bug.exe 是屬於什麼病毒, 就不清楚了~
因為 KAV5 目前(12/15)最新的病毒碼偵測不出來...

第一各有綁架首頁與更改host檔動作 host若被改很多網站會被重導至指定的位置 說是綁架未嘗不可 但不只是首頁
babayu 目前離線  
送花文章: 0, 收花文章: 2 篇, 收花: 2 次
回覆時引用此帖
舊 2004-12-15, 09:57 PM   #14 (permalink)
長老會員
 
GaMNiA 的頭像
榮譽勳章
UID - 25903
在線等級: 級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時
註冊日期: 2003-01-14
文章: 1674
精華: 0
現金: 430 金幣
資產: 13278 金幣
預設

引用:
作者: babayu
第一各有綁架首頁與更改host檔動作 host若被改很多網站會被重導至指定的位置 說是綁架未嘗不可 但不只是首頁
喔~ 對啦~ 有更改 x:\WINDOWS\system32\drivers\etc\HOSTS 這個檔, 忘了說...
GaMNiA 目前離線  
送花文章: 96, 收花文章: 318 篇, 收花: 678 次
回覆時引用此帖
舊 2004-12-16, 12:30 AM   #15 (permalink)
註冊會員
榮譽勳章

勳章總數
UID - 20022
在線等級: 級別:6 | 在線時長:61小時 | 升級還需:16小時
註冊日期: 2002-12-31
VIP期限: 2007-03
文章: 95
精華: 0
現金: 695 金幣
資產: 695 金幣
預設

引用:
作者: babayu
第一各有綁架首頁與更改host檔動作 host若被改很多網站會被重導至指定的位置 說是綁架未嘗不可 但不只是首頁
Maxthon有防止更改首頁的設定 ........是不是就代表我的hosts沒被更動呢??

我有查到hosts檔今天沒有修改,但有被存取.....檔案也是唯讀的....

babayu兄你是怎麼發現的啊??

SpyWeeper真的很佔資源又常常Crack失效.....我真的懶得用了......現正在試用你推薦的Process Guard
hardlike 目前離線  
送花文章: 0, 收花文章: 0 篇, 收花: 0 次
回覆時引用此帖
發文 回覆



發表規則
不可以發文
不可以回覆主題
不可以上傳附加檔案
不可以編輯您的文章

論壇啟用 BB 語法
論壇啟用 表情符號
論壇啟用 [IMG] 語法
論壇禁用 HTML 語法
Trackbacks are 禁用
Pingbacks are 禁用
Refbacks are 禁用


所有時間均為台北時間。現在的時間是 08:22 PM


Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2024, Jelsoft Enterprises Ltd.


SEO by vBSEO 3.6.1