KV2008报马网址

显示全部楼层 · 发表于 2007-10-13 14:39:36

http://mm.987999.com/abc.htm
KV2008报可疑类型名称：Exploit.MDAC(CVR-2006-0003)

显示全部楼层 · 发表于 2007-10-13 14:42:16

kv2008没有那样报报ani

我没有看到kv有那样的报法

[ 本帖最后由 kp2006 于 2007-10-13 14:44 编辑 ]

显示全部楼层 · 发表于 2007-10-13 14:47:40

转自江民社区见http://forum.jiangmin.com/dispbb ... D=503305&page=1

显示全部楼层 · 发表于 2007-10-13 14:51:07

小意思
Starting the file scan:
Begin scan in 'C:\Users\morgan\Documents\Documents.rar'
C:\Users\morgan\Documents\
  Documents.rar
[0] Archive type: RAR
--> logo[1].jpg
      [DETECTION] Contains detection pattern of the exploits EXP/Ani.Gen
      [WARNING] Infected files in archives cannot be repaired!
--> 01[1].htm
      [DETECTION] Contains detection pattern of the HTML script virus HTML/Dldr.Agent.yui
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-10-13 14:51:46

刚刚想打开早前保存在电脑中的网页查资料，但是一打开网页，KV2008主动防御就弹出警告说网页防马墙发现可疑木马，可疑类型名称：Exploit.MDAC(CVR-2006-0003)，发现可疑的网址：http://mm.987999.com/abc.htm，可疑类型解决方案：MS06-014。然后提示为了系统安全，已屏蔽此网页的访问

显示全部楼层 · 发表于 2007-10-13 14:52:50

http://news.hook163.com/soft.exe

显示全部楼层 · 发表于 2007-10-13 14:55:18

http://mm.987999.com/ps/svcos.cab

显示全部楼层 · 发表于 2007-10-13 15:32:04

弹出提示需要运行加载项，运行加载项后微点没反应
那个样本
木马名称:未知间谍软件

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SOFT.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2007-10-13 15:32:56

Malicious code found in file C:\Users\Administrator\AppData\Roaming\Opera\Opera 9.5 alpha\profile\cache4\opr00CE0.
Infection: Trojan-Downloader.Win32.Delf.cgy
Action: The file was deleted.

显示全部楼层 · 发表于 2007-10-13 16:03:32

detected: Trojan program Trojan-Downloader.Win32.Delf.cgy File: E:\ÏÂÔØ»ùµØ\soft.exe//PE_Patch//UPack
detected: Trojan program Trojan-Downloader.Win32.Delf.cgy File: E:\ÏÂÔØ»ùµØ\svcos.cab/svcos.exe//PE_Patch//UPack

[已鉴定] KV2008报马网址