Sinowal/Mebroot，hxxp://uablszeuyus.com/index.php?tp=001e4bb7b4d7333d

显示全部楼层 · 发表于 2011-9-28 16:37:24

a256886572008 发表于 2011-9-28 16:35
沒危險，java 舊版進去才會啟動病毒。

主要是看看，網盾是否報這網站

悲剧，完全不拦截，唉。。。

显示全部楼层 · 发表于 2011-9-28 16:38:27

奇了怪了 eset下载的时候拦截提示多个威胁但是下载文件后扫描文件都安全

显示全部楼层 · 发表于 2011-9-28 16:39:19

本帖最后由 a256886572008 于 2011-9-28 16:39 编辑

Mr.Tong 发表于 2011-9-28 16:37
悲剧，完全不拦截，唉。。。

一進去，病毒進程會是 regsvr32.exe，不知道能否成功騙過主防

Threatfire 很悲劇的，被騙了。

显示全部楼层 · 发表于 2011-9-28 16:41:20

dalianjhc1986 发表于 2011-9-28 16:38
奇了怪了 eset下载的时候拦截提示多个威胁但是下载文件后扫描文件都安全

url 入庫

文件沒入庫

？

显示全部楼层 · 发表于 2011-9-28 16:47:33

点击下载后，卡巴杀！

显示全部楼层 · 发表于 2011-9-28 17:02:42

a256886572008 发表于 2011-9-28 16:41
url 入庫

文件沒入庫

我没点url 只是下载了你的附件

显示全部楼层 · 发表于 2011-9-28 18:51:01

金山先报未知，然后报毒！

显示全部楼层 · 发表于 2011-9-29 00:17:16

诺顿杀

显示全部楼层 · 发表于 2011-9-29 07:00:44

BitDefender
jar_cache4703342880983422300.tmp Backdoor.Generic.688833
0.8833591035938295.exe Backdoor.Generic.688833
362.tmp Gen:Variant.Kazy.37995

显示全部楼层 · 发表于 2011-9-29 09:48:03

dalianjhc1986 发表于 2011-9-28 16:38
奇了怪了 eset下载的时候拦截提示多个威胁但是下载文件后扫描文件都安全

这是网页启发。。。。。。。

[病毒样本] Sinowal/Mebroot，hxxp://uablszeuyus.com/index.php?tp=001e4bb7b4d7333d