免费论坛子站被挂ani。。。费尔爆。

小飞侠.net

ht tp://xfxnet.ttsite.com/index.php

PS：ttsite.com主站论坛--新手上路有网友发帖问此事了！

已上报费尔。。样本感谢楼下提出来。。

[ 本帖最后由 小飞侠.net 于 2007-9-14 23:56 编辑 ]

kp2006

Hack.Exploit.Script.JS.Bugexp.a

Hack.Exploit.Vml.l

1688388728

检测到：恶意程序 Exploit.Win32.IMG-ANI.k        URL:
检测到：恶意程序 Exploit.Win32.IMG-ANI.k        URL:
检测到：病毒 Net-Worm.Win32.Allaple.a        URL: http://gua.ns2go.com/dir/index_pic/pp.htm

小飞侠.net

原帖由 1688388728 于 2007-9-14 23:29 发表
检测到：恶意程序 Exploit.Win32.IMG-ANI.k        URL:
检测到：恶意程序 Exploit.Win32.IMG-ANI.k        URL:
检测到：病毒 Net-Worm.Win32.Allaple.a        URL: htt大p://gua.ns2go.com/dir/index_pic/pp.ht ...

晕。。。还挂虫子啊，像是利用PPs的漏洞。

我目前在用PPSV2.0.9.980 正式版应该没事。。费尔没爆！gua.ns2go.com/dir/index_pic/pp.html

[ 本帖最后由 小飞侠.net 于 2007-9-14 23:38 编辑 ]

jimmyleo

http://gua.ns2go.com/dir/index_pic/dir.exe

capsshift

红伞报了。

Start of the scan: 2007年9月14日  23:58

Starting the file scan:

Begin scan in 'D:\mydoc\00000.rar'
D:\mydoc\00000.rar
  [0] Archive type: RAR
  --> 00000\pp.htm
      [DETECTION] Contains detection pattern of the HTML script virus HTML/Shellcode.Gen
  --> 00000\dir.exe
      [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
      [INFO]      The file was moved to '471aafc2.qua'!

那个马也报。

Virus or unwanted program 'HEUR/Crypted [HEUR/Crypted]'
detected in file 'C:\Users\lenovo\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\KADWUI23\dir[1].exe.
Action performed: Move file to quarantine

Redevil

Kaspersky Internet Security 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=127714 is infected with Net-Worm.Win32.Allaple.a virus

xzthink

扫描进行于：2007-9-15 1:05:52
扫描日志
NOD32版本 2530 (20070914) NT
命令行： F:\virus test\00000.rar
d:\Eset\nod32.exe - 是正常的
系统内存  - 是正常的
1 的MBR区.物理磁盘 - 是正常的
1 的启动引导区.物理磁盘 - 是正常的

日期： 15.9.2007  时间：01:06:07
已开启反隐藏功能.
已扫描的磁盘，文件夹及文件：F:\virus test\00000.rar
F:\virus test\00000.rar >>RAR >>00000\pp.htm - Win32/Allaple.Gen 蠕虫
F:\virus test\00000.rar >>RAR >>00000\dir.exe - 未查明的 NewHeur_PE 病毒 [7]
已扫描的文件数目：3
已发现的病毒数目：2
已清除病毒的文件数目：1
完成时间： 01:06:08 总扫描时间：1 秒 (00:00:01)

注意：
[7] 该文件可能感染上未知病毒。

godeye

Comodo Memory Guardian 报溢出!!

process: C:\Program Files\Internet Explorer\iexplore.exe
attack type: buffer overflow
address: 0x0A0AFFC8
memory type: heap
action: kill

嗯,很好,很强大...

xxl

微点报：
木马名称:Trojan-Downloader.Win32.Agent.jtx

程序:
C:\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\X9JAEGPN\DIR[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?