免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12下一页
最近访问板块 发新帖
查看: 3582 | 回复: 14
打印 上一主题 下一主题

CU被挂马了 [复制链接]

论坛徽章:
0
1 [报告]
发表于 2008-07-20 13:43 |只看该作者
开始我还以为是自己局域网有ARP欺骗。
家里、公司访问都这样。

论坛徽章:
0
2 [报告]
发表于 2008-07-20 13:47 |只看该作者
晕.管理员可能潇洒去了

论坛徽章:
0
3 [报告]
发表于 2008-07-20 14:04 |只看该作者
很正常地使用

论坛徽章:
0
4 [报告]
发表于 2008-07-20 14:14 |只看该作者
同在深圳,没感觉.

论坛徽章:
0
5 [报告]
发表于 2008-07-20 14:22 |只看该作者
我这就深圳啊:

新增两个启动项:
名称:HBmhly
分析:未知
路径:"C:\WINDOWS\system32\HBmhly.exe" -r
注册表路径:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
文件大小:19,140 字节
文件版本:
出品公司:
文件描述:
MD5值:
推荐操作:此项为残余注册表项,对应文件不存在,您可以安全删除此项。


名称:AppInit_DLLs
分析:未知
路径:caotxb.dll comremo.dll wcomipe.dll ceshleo.dll tmdkco.dll sctzxy.dll longasus.dll joliom.dll jsnoer.dll follwel.dll irotiyy.dll welycz.dll xfimer.dll cbplus.dll
注册表路径:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows
文件大小:28,672 字节
文件版本:
出品公司:
文件描述:
MD5值:
推荐操作:此项为残余注册表项,对应文件不存在,您可以安全删除此项。

论坛徽章:
0
6 [报告]
发表于 2008-07-20 14:41 |只看该作者
我的FF截图:

未命名.JPG (107.12 KB, 下载次数: 40)

未命名.JPG

论坛徽章:
0
7 [报告]
发表于 2008-07-20 15:02 |只看该作者
早上是被挂马了
现在已经清除了
可能后门还在
。。。真是可怜阿

论坛徽章:
1
白银圣斗士
日期:2015-11-23 08:33:04
8 [报告]
发表于 2008-07-20 15:12 |只看该作者
访问一次还会产生三个exe文件在windows目录,并自动运行。

访问N次的话就是N*3..

然后系统死机。。。。

用FF乱码。

论坛徽章:
0
9 [报告]
发表于 2008-07-20 17:29 |只看该作者
今天用FF逛CU一天了,没发现有异常

论坛徽章:
0
10 [报告]
发表于 2008-07-20 19:12 |只看该作者
关注一下,
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP