南昌市第9建筑公司挂马

显示全部楼层 · 发表于 2007-9-22 15:16:03

哪也去

显示全部楼层 · 发表于 2007-9-22 15:16:20

真不知道挂在这种网上有什么用……

显示全部楼层 · 发表于 2007-9-22 15:19:44

真不知道这个挂马的人怎么想的

显示全部楼层 · 发表于 2007-9-22 20:42:29

已删除：恶意程序 Exploit.JS.Agent.am 文件　: G:\My_Documents.rar/bf[2].htm

显示全部楼层 · 发表于 2007-9-22 20:46:19

trustport pass

显示全部楼层 · 发表于 2007-9-22 20:55:31

UGuard Log (Digital Fox - gankeyu@126.com)
UGuarduu.exe = 4.0.0
HC0.rlb = 2.8.9
HC2.rlb = 2.4.0
FN0.rlb = 2.3.1
扫描选项：扫描档案, 扩展, 忽略非活动, 忽略大文件, nFile, BAT模拟, 捆绑检测, 变形壳, 启发,
[扫描] [EmuHTML] 在 I:\systeminfo\Publisher\UGuard\新建文件夹 (2)\My_Documents.rar>>bf[2].htm//JSPack_e//EmuHTML 检测到 Generic.Shellcode
检测到了 1 个未知的恶意程序，请上报。
任务扫描完成。共耗费的时间：0-00-00 00:00:00:0079，共扫描的文件数量：4，共扫描到的威胁数量：1，威胁率：0.25

显示全部楼层 · 发表于 2007-9-22 21:18:19

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\My_Documents.rar'
C:\Documents and Settings\Administrator\桌面\My_Documents.rar
  [0] Archive type: RAR
  --> bf[2].htm
   [DETECTION] Contains detection pattern of the HTML script virus HTML/Silly.Gen
  --> two[2].htm
   [DETECTION] Contains suspicious code HEUR/Exploit.HTML
   [INFO]    The file was deleted!

End of the scan: 2007年9月22日  21:18
Used time: 00:13 min

The scan has been done completely.

显示全部楼层 · 发表于 2007-9-22 21:20:05

原帖由 woai_jolin 于 2007-9-22 20:46 发表
trustport pass

5引擎被PASS。

显示全部楼层 · 发表于 2007-9-22 21:31:20

2个htm

[病毒样本] 南昌市第9建筑公司挂马

本帖子中包含更多资源