这个究竟是不是毒呢？

显示全部楼层 · 发表于 2009-2-15 00:49:46

装着nis2009，从来没报过这个。用一段nis之后，用红伞扫描，经常能扫出类似文件，最多的时候，一次扫出了7个。文件路径是C:\documents and setting\用户名\local settings\application data\Opera\opera\profile\cache4\opr00103，病毒名是HTML/IFrame.800，在virscan.org上有百分之二十多的杀软报毒。这个是病毒吗？好像是opera的东西，opera的缓存不是不可执行吗……
搞得现在都不太敢用nis了，高手帮忙看看吧。谢谢。

显示全部楼层 · 发表于 2009-2-15 05:17:54

http://bbs.kafan.cn/attachment.p ... 0b&t=1234645939\opr001O3
VBS:Obfuscated-gen [Trj]
特洛伊木马
090214-0, 2009-02-14

我的小A也报了，但是我下载了执行不了。而且体积才1.44K，不会写得这么精炼吧？我没发现有什么奇怪的行为，不认为是病毒。

显示全部楼层 · 发表于 2009-2-15 08:10:39

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.
Trojan-Downloader.JS.Iframe.aie

显示全部楼层 · 发表于 2009-2-15 08:46:32

名称: JS.ActiveXploit.Gen
类型: Mutant

描述:

文件:
c:\users\administrator\desktop\opr001o3

显示全部楼层 · 发表于 2009-2-15 11:29:30

这个是opera的缓存吗？听说opera的缓存是不可执行的，保存在内存中，重启电脑就没了。。。不知道是不是真的，高手来解释解释吧

显示全部楼层 · 发表于 2009-2-15 11:40:52

保存在电脑内存中？

那电脑不卡死了~

显示全部楼层 · 发表于 2009-2-15 11:41:24

TO RISING KV

显示全部楼层 · 发表于 2009-2-15 14:16:26

这个应该不是病毒,多用几个软件试下了.

显示全部楼层 · 发表于 2009-2-15 14:19:35

是...Ka8 Kill

显示全部楼层 · 发表于 2009-2-15 14:51:31

McAfee miss

[病毒样本] 这个究竟是不是毒呢？

本帖子中包含更多资源