123
返回列表 发新帖
楼主: Giggs
收起左侧

[病毒样本] 深度有毒?????

[复制链接]
458506
发表于 2007-10-4 13:59:39 | 显示全部楼层
原帖由 EQ2 于 2007-10-4 10:28 发表
ESS的墙没看头。。。。和KAH一个级别的。。。。。



如果真是一个级别,ESS的FW还真不错。。
KAH那是简约不简单。
agangogogo
头像被屏蔽
发表于 2007-10-4 14:02:32 | 显示全部楼层
时间        模块        对象        名称        病毒        操作        用户        信息
2007-10-3 16:20:21        文件监控        文件        C:\Documents and Settings\d\Local Settings\Temporary Internet Files\Content.IE5\H28TAD1D\1[2].jpg        Win32/TrojanDownloader.Ani.Gen 木马 变种        清除 时发生错误 - 操作不适用于此类型对象。        LEGEND-CQ3PCE4X\d        应用程序试图访问文件时发生事件: C:\Program Files\Internet Explorer\iexplore.exe.
2007-10-3 16:20:18        网络监控        文件        http://web.858656.com/120/222/002.htm        JS/TrojanDownloader.Small.EW 木马        连接中断        LEGEND-CQ3PCE4X\d       
2007-10-3 16:19:16        文件监控        文件        C:\Documents and Settings\d\Local Settings\Temporary Internet Files\Content.IE5\VT6UABOL\1[1].jpg        Win32/TrojanDownloader.Ani.Gen 木马 变种        已隔离 - 已删除 - 清除 时发生错误 - 操作不适用于此类型对象。        LEGEND-CQ3PCE4X\d        应用程序试图创建新文件时发生事件: C:\Program Files\Internet Explorer\iexplore.exe. 文件已移至隔离区,你可以关闭此窗口。
2007-10-3 16:19:15        文件监控        文件        C:\Documents and Settings\d\Local Settings\Temporary Internet Files\Content.IE5\VT6UABOL\1[1].jpg        Win32/TrojanDownloader.Ani.Gen 木马 变种        清除 时发生错误 - 操作不适用于此类型对象。        LEGEND-CQ3PCE4X\d        应用程序试图访问文件时发生事件: C:\Program Files\Internet Explorer\iexplore.exe.
2007-10-3 16:19:15        网络监控        文件        http://web.858656.com/120/222/002.htm        JS/TrojanDownloader.Small.EW 木马        连接中断        LEGEND-CQ3PCE4X\d       
2007-10-3 16:19:12        网络监控        文件        http://web.858656.com/120/222/002.htm        JS/TrojanDownloader.Small.EW 木马        连接中断        LEGEND-CQ3PCE4X\d       
2007-10-3 16:18:35        文件监控        文件        C:\Documents and Settings\d\Local Settings\Temporary Internet Files\Content.IE5\VT6UABOL\1[1].jpg        Win32/TrojanDownloader.Ani.Gen 木马 变种        清除 时发生错误 - 操作不适用于此类型对象。        LEGEND-CQ3PCE4X\d        应用程序试图访问文件时发生事件: C:\Program Files\Internet Explorer\iexplore.exe.
2007-10-3 16:18:31        网络监控        文件        http://web.858656.com/120/222/002.htm        JS/TrojanDownloader.Small.EW 木马        连接中断        LEGEND-CQ3PCE4X\d       
2007-10-3 16:03:21        文件监控        文件        C:\Documents and Settings\d\Local Settings\Temporary Internet Files\Content.IE5\9S21OX52\1[1].jpg        Win32/TrojanDownloader.Ani.Gen 木马 变种        清除 时发生错误 - 操作不适用于此类型对象。        LEGEND-CQ3PCE4X\d        应用程序试图访问文件时发生事件: C:\Program Files\Internet Explorer\iexplore.exe.
2007-10-3 16:03:19        网络监控        文件        http://web.858656.com/120/222/002.htm        JS/TrojanDownloader.Small.EW 木马        连接中断        LEGEND-CQ3PCE4X\d       
2007-10-3 16:01:26        网络监控        文件        http://web.858656.com/120/222/002.htm        JS/TrojanDownloader.Small.EW 木马        连接中断        LEGEND-CQ3PCE4X\d       
2007-10-3 16:01:26        文件监控        文件        C:\Documents and Settings\d\Local Settings\Temporary Internet Files\Content.IE5\VT6UABOL\1[1].jpg        Win32/TrojanDownloader.Ani.Gen 木马 变种        清除 时发生错误 - 操作不适用于此类型对象。        LEGEND-CQ3PCE4X\d        应用程序试图访问文件时发生事件: C:\Program Files\Internet Explorer\iexplore.exe.
2007-10-3 16:01:25        网络监控        文件        http://web.858656.com/120/222/002.htm        JS/TrojanDownloader.Small.EW 木马        连接中断        LEGEND-CQ3PCE4X\d       
2007-10-3 16:01:03        网络监控        文件        http://web.858656.com/120/222/002.htm        JS/TrojanDownloader.Small.EW 木马        连接中断        LEGEND-CQ3PCE4X\d       
2007-10-3 16:01:02        网络监控        文件        http://web.858656.com/120/222/002.htm        JS/TrojanDownloader.Small.EW 木马        连接中断        LEGEND-CQ3PCE4X\d       
2007-10-3 16:01:02        网络监控        文件        http://web.858656.com/120/222/002.htm        JS/TrojanDownloader.Small.EW 木马        连接中断        LEGEND-CQ3PCE4X\d       
2007-10-3 16:01:01        网络监控        文件        http://web.858656.com/120/222/002.htm        JS/TrojanDownloader.Small.EW 木马        连接中断        LEGEND-CQ3PCE4X\d       
2007-10-3 16:01:01        网络监控        文件        http://web.858656.com/120/222/002.htm        JS/TrojanDownloader.Small.EW 木马        连接中断        LEGEND-CQ3PCE4X\d       
2007-10-3 16:00:43        文件监控        文件        C:\Documents and Settings\d\Local Settings\Temporary Internet Files\Content.IE5\VT6UABOL\1[1].jpg        Win32/TrojanDownloader.Ani.Gen 木马 变种        清除 时发生错误 - 操作不适用于此类型对象。        LEGEND-CQ3PCE4X\d        应用程序试图访问文件时发生事件: C:\Program Files\Internet Explorer\iexplore.exe.
2007-10-3 16:00:39        网络监控        文件        http://web.858656.com/120/222/002.htm        JS/TrojanDownloader.Small.EW 木马        连接中断        LEGEND-CQ3PCE4X\d       

这是nod的网络监控发现的深度上的东西……昨天的深度很好,没想到今天又病了
solcroft
发表于 2007-10-4 14:20:48 | 显示全部楼层

回复 22楼 agangogogo 的帖子

taihuxian
发表于 2007-10-4 17:31:00 | 显示全部楼层
卡巴斯基反病毒软件 7.0

The requested URL http://web.858656.com/120/1.exe is infected with Trojan-Downloader.Win32.Agent.dex virus
huang522927633
头像被屏蔽
发表于 2007-10-4 18:51:13 | 显示全部楼层
我去的时候也报毒了 F-secure连续报特洛伊木马 4个
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-18 19:58 , Processed in 0.096210 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表