[病毒样本] 7X

显示全部楼层 · 发表于 2011-9-30 16:27:11

显示全部楼层 · 发表于 2011-9-30 16:30:49

Virus: Trojan.Generic.6098255 (Engine A), Win32:Adware-SX [Adw], Win32:Malware-gen (Engine B)

Virus found while downloading content from the web.

Address: bbs.kafan.cn
Status: Access denied.
Virus: Trojan.JS.Iframe.AHH (6x), Trojan.JS.Iframe.AKR (3x), Trojan.Skintrim.5771, Exploit.PDF-JS.AE (Engine A), JS:Redirector-KD [Trj] (3x), Win32:Hrupka-A [Cryp], JS:Pdfka-gen [Expl] (Engine B)

Virus found while downloading content from the web.

Address: bbs.kafan.cn
Status: Access denied.
类别: 特洛伊木马

描述: 这个程序很危险，它执行来自攻击者的命令。

建议的操作: 立即删除这个软件。
类别: 特洛伊木马下载程序

描述: 这个程序很危险，它下载其他程序。

建议的操作: 立即删除这个软件。
类别: 使用

描述: 这个程序很危险，它利用运行该程序的计算机。

建议的操作: 立即删除这个软件。
类别: 使用

描述: 这个程序很危险，它利用运行该程序的计算机。

建议的操作: 立即删除这个软件。

显示全部楼层 · 发表于 2011-9-30 16:30:54

kingsoft 0/7

显示全部楼层 · 发表于 2011-9-30 16:33:00

显示全部楼层 · 发表于 2011-9-30 16:49:46

360 kill 3X， MISS 4X

显示全部楼层 · 发表于 2011-9-30 17:00:28

大蜘蛛发现6个：
5X\7ab104d52c03bdf9503caa6ef67d6267 - 压缩文件 HTML
5X\7ab104d52c03bdf9503caa6ef67d6267/Script.0 已感染：  JS.Click.233
5X\8c99d906618a3c2ed4fe32dfb7529ea8 - 压缩文件 HTML
5X\8c99d906618a3c2ed4fe32dfb7529ea8/Script.0 已感染：  JS.Click.233
5X\a18c659879e4c936f836e508e85aa07d - 压缩文件 HTML
5X\a18c659879e4c936f836e508e85aa07d/Script.0 已感染：  JS.Click.233
5X\b0d9f2a6128b1c9c2104cff907375d91 已感染：  Trojan.Fakealert.11633
5X\ea141b85b61184cf714a7a55936f611a 已感染：  Exploit.PDF.2458

2X\cg_setup_c03.exe 已感染：  Trojan.DownLoader4.41114

另一个clean，文件加了壳：
2X\vaccinecomsetup_table.exe 已打包，方式： UPX
已上报！

显示全部楼层 · 发表于 2011-9-30 17:31:42

eset剩余一个文件上报

显示全部楼层 · 发表于 2011-9-30 17:40:09

nis2012 miss 1x

类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名
2011/9/30 17:35:42,高,7ab104d52c03bdf9503caa6ef67d6267 (Trojan.Malscript) 检测方自动防护,已阻止,已解决 - 不需要操作,
2011/9/30 17:35:42,高,ea141b85b61184cf714a7a55936f611a (Bloodhound.PDF.32) 检测方自动防护,已阻止,已解决 - 不需要操作,
2011/9/30 17:35:42,高,b0d9f2a6128b1c9c2104cff907375d91 (Trojan.Gen) 检测方自动防护,已阻止,已解决 - 不需要操作,
2011/9/30 17:35:32,高,a18c659879e4c936f836e508e85aa07d (Trojan.Malscript) 检测方自动防护,已阻止,已解决 - 不需要操作,
2011/9/30 17:35:32,高,8c99d906618a3c2ed4fe32dfb7529ea8 (Trojan.Malscript) 检测方自动防护,已阻止,已解决 - 不需要操作,
2011/9/30 17:35:28,高,cg_setup_c03.exe (Trojan.Gen.2) 检测方自动防护,已阻止,已解决 - 不需要操作,

[病毒样本] 7X

本帖子中包含更多资源