中国DOS联盟论坛

中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --
联盟域名:www.cn-dos.net 论坛域名:www.cn-dos.net/forum
游客 | 登录 | 注册 | 会员 | 搜索 | 中国DOS联盟
中国DOS联盟论坛
现在时间是 2026-09-19 08:34
47,812 主题排行 / 349,917 发帖 / 今日 0 篇 / 48,270 会员排行
意见反馈 & 网友交流 » 报告:联盟首页有木马病毒!!!!
可打印版本  1,656 / 4
第1楼 bush 发表于 2004-06-15 00:00
银牌会员 发帖 730 积分 2,165
报告:联盟首页有木马病毒!!!!
我发现:只要(在IE没有禁用活动脚本时)打开联盟首页dos.e-stone.cn,就会自动链上http://833200.com/index/ 执行一个lhxyhta.hta的HTML应用程序,它会进一步产生在C盘根目录下的win.hta文件,最后在WINDOWS系统目录下生成一个intrenat.exe的程序,并运行(长驻)且修改注册表使它随WINDOWS启动,此程序加了壳,似乎是盗取密码什么的。





这是为什么?!


第2楼 Wengier 发表于 2004-06-16 00:00
系统支持 发帖 10,521 积分 27,736
晕,真不知道是谁弄的。刚才我检查了一下首页,已将里面的那段代码删除(我记得以前好像还没有这段多余代码的)。谢谢报告!
第3楼 Kinglion 发表于 2004-06-16 00:00
铂金会员 发帖 1,924 积分 5,798 来自 金獅電腦軟體工作室
现在的病毒实在是太厉害了。大家还是要多加小心呀。
第4楼 bush 发表于 2004-06-18 00:00
银牌会员 发帖 730 积分 2,165
还说漏了两点:
此木马还会在系统目录生成两个文件WinSocks.dll,SYSTEMwin.exe(乍一看还以为是系统文件)
请前以段时间访问过DOS联盟首页的朋友自己仔细检查一下自己的电脑。
c 以后要多加小心
第5楼 Michael 发表于 2004-06-19 00:00
钻石会员 发帖 3,041 积分 10,056
不会吧,幸亏我是在网吧。不过也很危险。
[ 联系联盟系统管理团队 - 中国DOS联盟 - 标准版 ]
Sponsored by ifanr Inc | © 2001–2023