[c186cd]第二波

显示全部楼层 · 发表于 2007-8-8 08:33:57

http://bbs.kafan.cn/viewthread.php?tid=116125&extra=page%3D1%26amp%3Bfilter%3D0%26amp%3Borderby%3Ddateline

伪装成jpg 其实是js文件…… cmd调用

[ 本帖最后由 jimmyleo 于 2007-8-8 08:39 编辑 ]

显示全部楼层 · 发表于 2007-8-8 08:35:31

利用webthunder漏洞……
adodb流……
vbs加密……
复合加密……

有趣……品种丰富……

显示全部楼层 · 发表于 2007-8-8 08:48:52

AntiVir 7.4.0.57 2007.08.07 JS/Dldr.Hassle
VT上只有红伞报了这个东西
JS就算了

显示全部楼层 · 发表于 2007-8-8 08:50:55

不分析不要妄下断言 OK？

system32,cmd.exe,ShellExecute

bbs.hnpj.com/pic/logo2.jpg

而这个东西就是……刚才第一波里的东西

显示全部楼层 · 发表于 2007-8-8 08:52:09

fscs pass

显示全部楼层 · 发表于 2007-8-8 08:56:39

什么是VT啊？

显示全部楼层 · 发表于 2007-8-8 08:57:16

virustotal多引擎扫描站点

显示全部楼层 · 发表于 2007-8-8 08:57:50

--> file.jpg
      [DETECTION] Contains signature of the Java script virus JS/Dldr.Hassle
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '47251555.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-8-8 12:42:08

卡巴挂

显示全部楼层 · 发表于 2007-8-8 13:56:47

唯有小红伞报[:26:]
AhnLab-V3 2007.8.3.0 2007.08.08 -
AntiVir 7.4.0.57 2007.08.07 JS/Dldr.Hassle
Authentium 4.93.8 2007.08.07 -
Avast 4.7.1029.0 2007.08.07 -
AVG 7.5.0.476 2007.08.07 -
BitDefender 7.2 2007.08.08 -
CAT-QuickHeal 9.00 2007.08.07 -
ClamAV 0.91 2007.08.08 -
DrWeb 4.33 2007.08.08 -
eSafe 7.0.15.0 2007.07.31 -
eTrust-Vet 31.1.5042 2007.08.08 -
Ewido 4.0 2007.08.07 -
FileAdvisor 1 2007.08.08 -
Fortinet 2.91.0.0 2007.08.08 -
F-Prot 4.3.2.48 2007.08.07 -
F-Secure 6.70.13030.0 2007.08.08 -
Ikarus T3.1.1.12 2007.08.08 -
Kaspersky 4.0.2.24 2007.08.08 -
McAfee 5092 2007.08.07 -
Microsoft 1.2704 2007.08.08 -
NOD32v2 2442 2007.08.07 -
Norman 5.80.02 2007.08.07 -
Panda 9.0.0.4 2007.08.07 -
Prevx1 V2 2007.08.08 -
Rising 19.35.20.00 2007.08.08 -
Sophos 4.19.0 2007.08.01 -
Sunbelt 2.2.907.0 2007.08.07 -

[病毒样本] [c186cd]第二波

本帖子中包含更多资源

回复 #3 红心王子的帖子

回复 #6 kjlamuro 的帖子

浏览过的版块

[病毒样本] [c186cd]第二波

本帖子中包含更多资源

回复 #3 红心王子 的帖子

回复 #6 kjlamuro 的帖子

浏览过的版块

回复 #3 红心王子的帖子