[2b107e]第四波~比较罕见

显示全部楼层 · 发表于 2007-8-8 09:04:10

http://bbs.kafan.cn/viewthread.php?tid=116125&extra=page%3D1%26amp%3Bfilter%3D0%26amp%3Borderby%3Ddateline

这次挖掘工作最有收获的一个样本
从调用代码来看是利用realplayer的漏洞的
可是刚刚到网上查了下
smi貌似是kmplayer独有的歌词格式……
kmp没用过不太熟悉
多引擎上n家pass
大家自己去帮忙补全吧~
波到此结束

显示全部楼层 · 发表于 2007-8-8 09:05:09

--> music[1].smi
      [DETECTION] Contains signature of the exploits EXP/HTML.BM.A
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    A backup was created as '472c1712.qua'  ( QUARANTINE )
      [INFO]    The file was deleted!
罕见也杀

显示全部楼层 · 发表于 2007-8-8 09:07:27

微点不报

PS:PCC2008测试中

显示全部楼层 · 发表于 2007-8-8 09:12:02

双过
_____________________________________________

         风暴微塔反病毒
                        [内测版]
               http://www.v0day.com/
----------------------------------------------
开始扫描……

OK  扫描完毕！

风暴胜者V2 贺岁精简网络版本
_________您的安全是我们的责任_______________
作者：Sanhuan222@163.com TM:469428271
个人Blog：http://hi.baidu.com/迅者/

===============================================
___________病毒查杀结果__________________

===============================================
2007年6月8日9时13分11秒开始查杀C:\Documents and Settings\Administrator\桌面\virus\music
****************************
您应该引起注意的文件:
-----------------------------------------

=========================================
_________文件性质分析结果________________
"带壳"仅指文件性质,仅供专业人员分析使用。

-----------------------------------------
2007年6月8日9时13分11秒收起线程…100% 查杀完毕！
扫描文件：1查杀病毒：0

[ 本帖最后由 FBAV 于 2007-8-8 09:13 编辑 ]

显示全部楼层 · 发表于 2007-8-8 09:28:49

为什么我的小红伞刚刚扫描没报，现在就报了呢？还没更新啊

[ 本帖最后由 kjlamuro 于 2007-8-8 10:16 编辑 ]

显示全部楼层 · 发表于 2007-8-8 09:32:47

……汗你的什么antivir 报了的……

显示全部楼层 · 发表于 2007-8-8 09:33:48

卡吧金山都没报！

显示全部楼层 · 发表于 2007-8-8 09:40:43

红伞报了你的红伞是假的？呵呵

显示全部楼层 · 发表于 2007-8-8 09:48:08

利用realplayer的漏洞的

偶没装这个

显示全部楼层 · 发表于 2007-8-8 09:53:07

费尔不报

[病毒样本] [2b107e]第四波~比较罕见

本帖子中包含更多资源

本帖子中包含更多资源

回复 #5 kjlamuro 的帖子

浏览过的版块