![]() |
中国DOS联盟-- 联合DOS 推动DOS 发展DOS --联盟域名:www.cn-dos.net 论坛域名:www.cn-dos.net/forum |
| 游客 | 登录 | 注册 | 会员 | 搜索 | 中国DOS联盟 |
|
中国DOS联盟论坛 现在时间是 2026-09-19 08:34 |
共 47,812 主题排行 / 349,917 发帖 / 今日 0 篇 / 48,270 会员排行 |
| 意见反馈 & 网友交流 » 报告:联盟首页有木马病毒!!!! |
| 可打印版本 1,656 / 4 |
| 第1楼 bush | 发表于 2004-06-15 00:00 |
| 银牌会员 发帖 730 积分 2,165 | |
|
报告:联盟首页有木马病毒!!!! 我发现:只要(在IE没有禁用活动脚本时)打开联盟首页dos.e-stone.cn,就会自动链上http://833200.com/index/ 执行一个lhxyhta.hta的HTML应用程序,它会进一步产生在C盘根目录下的win.hta文件,最后在WINDOWS系统目录下生成一个intrenat.exe的程序,并运行(长驻)且修改注册表使它随WINDOWS启动,此程序加了壳,似乎是盗取密码什么的。
这是为什么?! |
|
| 第2楼 Wengier | 发表于 2004-06-16 00:00 |
| 系统支持 发帖 10,521 积分 27,736 | |
|
晕,真不知道是谁弄的。刚才我检查了一下首页,已将里面的那段代码删除(我记得以前好像还没有这段多余代码的)。谢谢报告!
|
|
| 第3楼 Kinglion | 发表于 2004-06-16 00:00 |
| 铂金会员 发帖 1,924 积分 5,798 来自 金獅電腦軟體工作室 | |
|
现在的病毒实在是太厉害了。大家还是要多加小心呀。
|
|
| 第4楼 bush | 发表于 2004-06-18 00:00 |
| 银牌会员 发帖 730 积分 2,165 | |
|
还说漏了两点:
此木马还会在系统目录生成两个文件WinSocks.dll,SYSTEMwin.exe(乍一看还以为是系统文件) 请前以段时间访问过DOS联盟首页的朋友自己仔细检查一下自己的电脑。 c 以后要多加小心 |
|
| 第5楼 Michael | 发表于 2004-06-19 00:00 |
| 钻石会员 发帖 3,041 积分 10,056 | |
|
不会吧,幸亏我是在网吧。不过也很危险。
|
|
|
[ 联系联盟系统管理团队 -
中国DOS联盟 -
标准版 ] Sponsored by ifanr Inc | © 2001–2023 |