截获的网马

显示全部楼层 · 发表于 2010-3-17 11:33:44

卡巴启发下不来

显示全部楼层 · 发表于 2010-3-17 11:35:35

本帖最后由幸福的猪猪于 2010-3-17 16:07 编辑

“极光”挂马网页？卡巴斯基可以拦截。

挂马网页解密后的木马下载地址为：

http://www.ebao168.com/xy.exe

木马程序，卡巴斯基可以查杀。（样本上报后的特征码定义跟上报前的特征码定义一样。

）

[KLAN-65362830]

您好，

xy.exe - Trojan.Win32.Scar.bfbc

以上文件包含恶意代码，下次更新后即可查杀。感谢您的上报。

回复时请引用全部邮件。

显示全部楼层 · 发表于 2010-3-17 11:42:20

本帖最后由 juhone 于 2010-3-17 15:31 编辑

antivir、gdata、Sophos杀之

显示全部楼层 · 发表于 2010-3-17 11:54:15

to comodo

显示全部楼层 · 发表于 2010-3-17 12:19:10

回复 3# 幸福的猪猪
AVG AntiVirus Free 9.0
"C:\Documents and Settings\桌面\xy.rar:\xy.exe:\tzm.exe";"特洛伊木马 BackDoor.Hupigon5.ARMA";"已移至病毒库"
"C:\Documents and Settings\桌面\xy.rar:\xy.exe";"特洛伊木马 BackDoor.Hupigon5.ARMA";"已移至病毒库"
"C:\Documents and Settings\桌面\xy.rar";"特洛伊木马 BackDoor.Hupigon5.ARMA";"已移至病毒库"

显示全部楼层 · 发表于 2010-3-17 12:19:26

回复 1# icerain
AVG AntiVirus Free 9.0
"C:\Documents and Settings\桌面\网马.rar:\mm.htm";"发现病毒 Exploit";"已移至病毒库"
"C:\Documents and Settings\桌面\网马.rar";"发现病毒 Exploit";"已移至病毒库"

显示全部楼层 · 发表于 2010-3-17 12:35:15

开始在“C:\Documents and Settings\Administrator\桌面\网马.rar”中扫描
C:\Documents and Settings\Administrator\桌面\网马.rar
[0] 存档类型: RAR
--> mm.htm
[检测] 包含 EXP/Comele.A.846 漏洞攻击的识别模式

显示全部楼层 · 发表于 2010-3-17 12:36:15

#3
开始在“C:\Documents and Settings\Administrator\桌面\xy.rar”中扫描
C:\Documents and Settings\Administrator\桌面\xy.rar
[0] 存档类型: RAR
--> xy.exe
[检测] 包含 BDS/Hupigon.312944H 后门程序的识别模式(有害)

显示全部楼层 · 发表于 2010-3-17 14:29:42

病毒: Exploit.Comele.A (Engine A)

尝试打开受感染文件

文件: 网马.rar
目录: C:\Sandbox\Administrator\Opera\user\current\桌面

[病毒样本] 截获的网马

评分

浏览过的版块