网页病毒

Anan20060615

刚发现一个可疑网站，一时冲动竟忘了用虚拟机，直接实机探雷。浏览器发出警告，我忽略了，结果不偏不倚正好是挂马网站，木马下载到了本地，但被360拦截。下面是报毒文件，应该是临时文件吧。（未设密码，无知者请勿下载！）

qq271199810

瑞星右键扫描杀

Eset小粉絲

Anan20060615

VirSCAN.org Scanned Report :
Scanned time   : 2017-06-13 19:40:37
Scanner results: 23%的杀软(9/39)报告发现病毒
File Name      : 网页病毒virus.vbs.writebin.a.rar
File Size      : 129295 byte
File Type      : application/x-rar
MD5            : f295769403256f896152faa13344b842
SHA1           : 6025b0efebb114dd3af114ca27e2c3e6f6244f15
Online report  : http://r.virscan.org/report/f99dc72622fd8a01db9846fc87ae4928

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
ahnlab         9.9.9          9.9.9             2013-05-28     6    Found nothing                 
antivir        1.9.2.0        1.9.159.0         7.14.11.126    19   Found nothing                 
antiy          AVL SDK 2.0                      1970-01-01     3    Found nothing                 
arcavir        1.0            2011              2014-05-30     8    Found nothing                 
asquared       9.0.0.4799     9.0.0.4799        2015-03-08     2    Trojan.HTML.Ramnit.A         
avast          170303-1       4.7.4             2017-03-03     46   Found nothing                 
avg            2109/14048     10.0.1405         2017-06-12     1    Found nothing                 
baidu          2.0.1.0        4.1.3.52192       2.0.1.0        32   Found nothing                 
baidusd        1.0            1.0               2017-03-22     1    Trojan-Dropper.VBS.Agent.bp   
bitdefender    7.58879        7.90123           2015-01-16     1    Found nothing                 
clamav         23419          0.97.5            2017-05-26     1    Found nothing                 
comodo         15023          5.1               2017-06-12     3    Found nothing                 
ctch           4.6.5          5.3.14            2017-06-12     1    Found nothing                 
drweb          5.0.2.3300     5.0.1.1           2017-06-06     40   Found nothing                 
fortinet                                                       1    Found nothing                 
fprot          4.6.2.117      6.5.1.5418        2016-02-05     1    Found nothing                 
fsecure        2015-08-01-02  9.13              2015-08-01     5    Found nothing                 
gdata          25.12818       25.12818          2017-06-12     11   Trojan.HTML.Ramnit.A         
hauri          2.73           2.73              2015-01-30     1    Found nothing                 
ikarus         1.06.01        V1.32.31.0        2016-11-28     1    Found nothing                 
jiangmin       16.0.100       1.0.0.0           2017-06-11     2    Trojan/Script.Gen            
kaspersky      5.5.33         5.5.33            2014-04-01     19   Found nothing                 
kingsoft       2.1            2.1               2017-06-12     4    Found nothing                 
mcafee         8261           5400.1158         2016-08-18     8    Found nothing                 
nod32          1777           3.0.21            2015-06-12     1    Found nothing                 
panda          9.05.01        9.05.01           2017-06-11     4    W32/Cosmu.A                  
pcc            13.302.06      9.500-1005        2017-03-27     1    Found nothing                 
qh360          1.0.1          1.0.1             1.0.1          3    Found nothing                 
qqphone        1.0.0.0        1.0.0.0           2015-12-30     1    Found nothing                 
quickheal      14.00          14.00             2017-06-12     3    VBS.Dropper.A                 
rising         26.28.00.01    26.28.00.01       2016-07-18     1    Script.VBS.Ramnit.a           
sophos         5.32           3.65.2            2016-10-10     12   Found nothing                 
sunbelt        3.9.2671.2     3.9.2671.2        2017-06-11     2    Virus.VBS.Ramnit.a            
symantec       20151230.005   1.3.0.24          2015-12-30     1    Found nothing                 
tachyon        9.9.9          9.9.9             2013-12-27     3    Trojan.HTML.Ramnit.A- archive
thehacker      6.8.0.5        6.8.0.5           2017-06-10     1    Found nothing                 
tws            17.47.17308    1.0.2.2108        2017-06-12     6    Found nothing                 
vba            3.12.29.5 beta 3.12.29.5 beta    2017-06-12     4    Found nothing                 
virusbuster    15.0.985.0     5.5.2.13          2014-12-05     15   Found nothing                 

ericdj

病毒样本区下面就有发帖规范
……
卧槽，这都和谐了啊。。。。。。

样本区发帖必须要加密码，一般默认为infected
卡巴
The object is infected by Trojan-Dropper.VBS.Agent.bp

ericdj

Anan20060615 发表于 2017-6-13 19:43
VirSCAN.org Scanned Report :
Scanned time   : 2017-06-13 19:40:37
Scanner results: 23%的杀软(9/39) ...

VirSCAN里面的杀毒软件病毒库版本多数已经较为滞后，推荐使用其他的在线扫描引擎。

Anan20060615

ericdj 发表于 2017-6-13 19:44
病毒样本区下面就有发帖规范
……
卧槽，这都和谐了啊。。。。。。

嘿，我是新来的，下次我注意一下

Anan20060615

ericdj 发表于 2017-6-13 19:45
VirSCAN里面的杀毒软件病毒库版本多数已经较为滞后，推荐使用其他的在线扫描引擎。

难怪呐，我的360把它截住了，那边却没检测到

a8855942

GD下载就拦了

心醉咖啡

毒霸