又一个股票论坛中毒了

nvhaichina

请大家 注意哦，http://bbs.gupiao8.com/     我用费尔的保护。看看大家能不能查杀，呵呵

huaxiang954

Symantec Client Security 报：
检测到并禁止了针对您计算机的入侵企图“HTTP XunLei WebThunder ActiveX Download”。
入侵者: sdo.969111.com(59.34.198.103)(http(80))。
风险级别: 高。
协议: TCP。
攻击的 IP: localhost。
攻击的端口: 1581。
病毒没进来！！！

孤独更可靠

都是下载这个

有迅雷漏洞、MS06-14等

其他的没注意看，都是下载：

www.15197.com/0.exe



PS：这个毒网还做感染统计=。=还留有QQ，自己去看吧

现在的人太疯狂了



VirSCAN.org Scanned Report :
Scanned time   : 2007/10/19 08:23:10 (CST)
Scanner results: 82%的杀软(28/34)报告发现病毒
File Name      : 0.exe
File Size      : 17604 byte
File Type      : MS-DOS executable (EXE)
MD5            : 3df7786978e06b78702d359a7f0a83e3
SHA1           : 7ceafb8fc4840e533167ab27cbe830b153d191d8
Online report  : http://virscan.org/report.php?id=3df7786978e06b78702d359a7f0a83e3
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2007.10.18        2007-10-18  7.73   Worm.Win32.Downloader.b
AntiVir        7.6.0.27        7.0.0.108         2007-10-18  1.99   TR/Dldr.Sma.17572.B
Arcavir        1.0.4           200710181832      2007-10-18  1.38   Worm.Downloader.B
AVAST          1.0.8           000782-2          2007-10-18  3.06   -
AVG            7.5.49.442      269.15.1/1078     2007-10-18  1.67   Dropper.Generic.QVW
BitDefender    7.60825.902764  7.15366           2007-10-19  4.53   MemScan:Trojan.Exploit.Dcomrpc.AQ
CA (VET)       8.4.0.24        31.2.5220         2007-10-18  3.08   -
ClamAV         0.91.2          4545              2007-10-18  0.01   PUA.Packed.UPack-2
Comodo         2.11            2.0.0.317         2007-10-18  1.36   -
Dr.WEB         4.33            2007.10.18        2007-10-18  6.47   MULDROP.Trojan
ewido          4.0.0.2         2007.10.18        2007-10-18  3.26   -
F-PROT         4.4.0.50        20071018          2007-10-18  1.29   Possible W32/Heuristic-162!Eldorado (damaged, not disinfectable)
F-SECURE       5.51.6100       2007.10.18.02     2007-10-18  2.83   Worm.Win32.Downloader.b [AVP]
飞塔           2.81-3.11       8.251             2007-10-18  0.72   Suspicious
ViRobot        20071018        2007.10.18        2007-10-18  0.55   -
IKARUS         T3.1.1.12       2007.10.18.69684  2007-10-18  1.54   Trojan-Downloader.Win32.Zlob.and
江民杀毒       10.00.650       2007.10.17        2007-10-17  1.24   Trojan/Agent.kxp
卡巴斯基       5.5.10          2007.10.19        2007-10-19  4.28   Worm.Win32.Downloader.b
金山毒霸       2007.6.20.249   2007.10.18        2007-10-18  1.41   Worm.Downloader.b.118784
迈克菲         5.2.00          5144              2007-10-18  1.94   New Malware.aj
MKS_VIR        2.01            2007.10.18        2007-10-18  2.43   Heur.Win32
NOD32          2.70.10         2602              2007-10-18  0.00   Win32/Agent.NCH worm
NORMAN         5.91.08         5.90              2007-10-18  3.30   W32/Suspicious_U.gen
熊猫卫士       9.04.03.0001    2007.10.19        2007-10-19  4.85   W32/Downloader.QQB.worm
趋势           8.500-1001      4.784.04          2007-10-18  0.04   BKDR_HUPIGON.HWM
Prevx          V2              20071019          2007-10-19  4.50   -
QuickHeal      9.00            2007.10.18        2007-10-18  2.99   TrojanDownloader.Zlob.pa
瑞星           19.0            19.45.32.00       2007-10-18  2.30   Backdoor.Win32.Agent.yjy
SOPHOS         2.49.1          4.21              2007-10-19  3.30   Mal/Generic-A
赛门铁克       1.3.0.24        20071018.034      2007-10-18  0.49   W32.Dasher.G
nProtect       2007-10-18.00   977997            2007-10-18  14.14  Trojan-PWS/W32.WebGame.36492
The Hacker     6.2.9           v00097            2007-10-18  0.83   W32/Downloader.b
VBA32          3.12.2.4        20071017.1909     2007-10-17  1.03   Worm.Win32.Downloader.b
VirusBuster    4.3.19:9        9.111.1/11.0      2007-10-18  1.01   Packed/Upack


看来是代理木马

huaxiang954

楼上提供的www.15197.com/0.exe
Symantec Client Security 报：  W32.Dasher.G

mofunzone

antivir成功拦截脚本，很满意。。

xqiafl

好!!   不错!!   多搞些毒网来!

Redevil

卡巴斯基互联网安全套装 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=141163 is infected with Worm.Win32.Downloader.b virus

capsshift

批处理就是不好，我还以为红伞没反应。看了一下记录。

Virus or unwanted program 'TR/Delphi.Downloader.Gen [TR/Delphi.Downloader.Gen]'
detected in file 'C:\Documents and Settings\****\Local Settings\Temporary Internet Files\Content.IE5\OPA7SLYF\main[1].exe.
Action performed: Deny access

啊弥陀佛

微点砍掉

promised

记得这东西感染性的
最近看到多次