脚本

显示全部楼层 · 发表于 2007-9-27 15:34:19

结果: 找到 3 恶意软件
Trojan-Downloader.JS.Agent.ry (病毒)
C:\Documents and Settings\Administrator\桌面\桌面.rar\4A.htm
HTML/IFrame (病毒)
C:\Documents and Settings\Administrator\桌面\桌面.rar\ko.htm
C:\Documents and Settings\Administrator\桌面\桌面.rar\K0.htm

--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 4
未扫描: 0
结果:
病毒: 3
间谍软件: 0
可疑项目: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
启动扇区:
已扫描: 0
受感染: 0
可疑项目: 0
已杀毒: 0

--------------------------------------------------------------------------------

选项
定义版本:
病毒: 2007-09-27_01
间谍软件: 2007-09-27_01
扫描引擎:
F-Secure AVP: 7.00.171, 2007-09-27
F-Secure Libra: 2.04.01, 2007-09-26
F-Secure Orion: 1.02.37, 2007-09-27
F-Secure Draco: 1.00.35, 2007-09-17

显示全部楼层 · 发表于 2007-9-27 15:37:33

MCAFEE MISS

显示全部楼层 · 发表于 2007-9-27 15:53:49

小红伞
桌面.rar
  [0] Archive type: RAR
  --> 4A.htm
   [DETECTION] Contains detection pattern of the Java script virus JS/Dldr.Harsole.A
  --> ko.htm
   [DETECTION] Contains suspicious code HEUR/Exploit.HTML
  --> K0.htm
   [DETECTION] Contains suspicious code HEUR/Exploit.HTML

显示全部楼层 · 发表于 2007-9-27 16:29:55

病毒: Trojan-Downloader.JS.Agent.ry
文件: 桌面[1].rar
目录: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\AW9V89LH
进程: Maxthon.exe

显示全部楼层 · 发表于 2007-9-28 10:20:09

已删除：木马程序 Trojan-Downloader.JS.Agent.ry 文件: F:\9.28\桌面.rar/4A.htm

显示全部楼层 · 发表于 2007-9-28 14:01:58

毒霸 miss

显示全部楼层 · 发表于 2007-9-28 14:40:37

NOD32 Miss

显示全部楼层 · 发表于 2007-9-28 16:33:53

卡巴7.0

显示全部楼层 · 发表于 2007-9-28 18:08:33

第一个4A解密出来
<DIV style="CURSOR: url(ah.c)"></DIV><script type="text/jscript">function init() { document.write("");}window.onload = init;</script>

[ 本帖最后由 lovewei 于 2007-9-28 21:22 编辑 ]

[可疑文件] 脚本

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块