今日收到

显示全部楼层 · 发表于 2007-10-24 20:36:07

hxxp://1037729794/export/plyrar

显示全部楼层 · 发表于 2007-10-24 20:37:45

RX20.15.22未查杀。

显示全部楼层 · 发表于 2007-10-24 20:39:50

nod32::\hack\plyrar.rar >>RAR >>plyrar.htm - OK
avast!:founf nothing
紅傘:
Start of the scan: 2007年10月24日  20:39

Starting the file scan:

Begin scan in 'C:\hack\plyrar.rar'
C:\hack\plyrar.rar
  [0] Archive type: RAR
  --> plyrar.htm
   [DETECTION] Contains suspicious code HEUR/Exploit.HTML
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-10-24 20:43:00

汗 1个htm？

显示全部楼层 · 发表于 2007-10-24 20:44:58

http://www.medclub.com.tw/chinese/image/p10on.gif
http://www.medclub.com.tw/simple/image/p7.gif
http://www.medclub.com.tw/share/pisacard.gif

另有一个iframe失效

显示全部楼层 · 发表于 2007-10-24 20:46:13

那个附件是红伞的误报

显示全部楼层 · 发表于 2007-10-24 20:52:42

原帖由 za1012 于 2007-10-24 20:46 发表
那个附件是红伞的误报

并非误报，解密后就知道了，里面的网马挂了5楼的几个病毒文件

显示全部楼层 · 发表于 2007-10-24 21:02:55

卡巴没反应的

显示全部楼层 · 发表于 2007-10-24 21:05:39

之前有过。

显示全部楼层 · 发表于 2007-10-25 09:47:18

detected: Trojan program Trojan-Downloader.VBS.Small.fm URL: http://bbs.kafan.cn/attachment.php?aid=143644//plyrar.htm

[已鉴定] 今日收到