MS卡饭有个帖子带毒 P版报的希望朋友们帮忙检测下

显示全部楼层 · 发表于 2007-9-20 14:27:29

刚才在木马反间谍区看帖子突然报毒发现是这个帖子一开就报
http://bbs.kafan.cn/viewthread.php?tid=133108&extra=page%3D1
P.S.启发开最高样本在3楼（感谢周星星

）

[ 本帖最后由 jessonguo 于 2007-9-20 15:27 编辑 ]

显示全部楼层 · 发表于 2007-9-20 14:33:02

报ＪＰＧ图片病毒

显示全部楼层 · 发表于 2007-9-20 14:34:35

原帖由 jessonguo 于 2007-9-20 14:27 发表
刚才在木马反间谍区看帖子突然报毒发现是这个帖子一开就报
http://bbs.kafan.cn/viewthread.php?tid=133108&extra=page%3D1
P.S.启发开最高

ANI连带下载的马, 人赃俱获

, 周版把这帖转样本区吧

显示全部楼层 · 发表于 2007-9-20 14:35:25

Starting the file scan:

Begin scan in 'D:\ma.rar'
D:\ma.rar
  [0] Archive type: RAR
  --> ma.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> Uiopl[1].jpg
   [DETECTION] Contains detection pattern of the exploits EXP/Ani.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-9-20 14:36:23

如果我去了那篇帖子，而且杀软没反应说明了什么问题？

显示全部楼层 · 发表于 2007-9-20 14:36:57

恩，这贴的确应该转移到样本区的，让大家分析看看的

显示全部楼层 · 发表于 2007-9-20 14:41:04

果然都报了感谢周版转移帖子了

显示全部楼层 · 发表于 2007-9-20 14:43:14

中招了~

显示全部楼层 · 发表于 2007-9-20 15:10:15

2007-9-20 15:10:10 1190272210 SYSTEM 1276 Sign of "Win32:Delf-FYB [Trj]" has been found in "http://bbs.kafan.cn/attachment.php?aid=130000\ma.exe" file

显示全部楼层 · 发表于 2007-9-20 15:11:57

如果没有反应说明你中招了,假如你打了ani漏洞补丁,说明那个木马没有效果

[病毒样本] MS卡饭有个帖子带毒 P版报的希望朋友们帮忙检测下

本帖子中包含更多资源

本帖子中包含更多资源

回复 5楼 xffsfy 的帖子

浏览过的版块

[病毒样本] MS卡饭有个帖子带毒 P版报的 希望朋友们帮忙检测下

本帖子中包含更多资源

本帖子中包含更多资源

回复 5楼 xffsfy 的帖子

浏览过的版块

[病毒样本] MS卡饭有个帖子带毒 P版报的希望朋友们帮忙检测下