图片病毒？

显示全部楼层 · 发表于 2007-11-4 14:17:46

检测到病毒: Exploit.Win32.IMG-ANI.ac
文件: xjz2007[1].zip

显示全部楼层 · 发表于 2007-11-4 15:32:04

不是改為EXE，而是用記事本(notepad.exe)打開！

显示全部楼层 · 发表于 2007-11-4 15:56:20

C:\xjz2007.zip\xjz2007.bmp - infected with Exploit.ANIFile

Archive contains an infected item

DRWEB 4.44 Kill

显示全部楼层 · 发表于 2007-11-4 15:56:22

AntiVir PersonalEdition Classic
Begin scan in 'C:\Documents and Settings\Administrator\桌面\xjz2007.zip'
C:\Documents and Settings\Administrator\桌面\xjz2007.zip
  [0] Archive type: ZIP
  --> xjz2007.bmp
   [DETECTION] Contains detection pattern of the exploits EXP/Ani.Gen
   [INFO]    The file was moved to '47a75bae.qua'!

显示全部楼层 · 发表于 2007-11-4 17:41:02

vba
C:\Documents and Settings\Uhthn\Desktop\xjz2007.bmp : infected Exploit.Win32.IMG-ANI.ac

Uhthn Anti-Spyware V3 Alpha
Version - 3.0.0
Standard Database - 803
Paranoia Database - 48490
Heuristics Analysis - Excessive
Scan in - C:\Documents and Settings\Uhthn\Desktop\xjz2007.bmp

C:\Documents and Settings\Uhthn\Desktop\xjz2007.bmp - Infected TROJAN-DOWNLOADER.11 - Deleted

1 Files scanned
1 Infected files found
0 Suspected files found
0 Files disinfected
1 Files deleted

显示全部楼层 · 发表于 2007-11-4 18:51:28

改成js或者html用记事本打开看。。。。

显示全部楼层 · 发表于 2007-11-4 20:36:28

利用ANI漏洞，下载并运行

http://268ip.com/down.exe

复制代码

显示全部楼层 · 发表于 2007-11-4 22:30:17

这东东
http://268ip.com/down.exe
没坏吧，红伞报，关红伞运行微点未报。

显示全部楼层 · 发表于 2007-11-5 08:02:15

微點又被過了啊

显示全部楼层 · 发表于 2007-11-5 09:57:13

原帖由 a256886572008 于 2007-11-5 08:02 发表
微點又被過了啊

微点砍掉

[病毒样本] 图片病毒？

回复 9楼电影结束了的帖子

回复 18楼 capsshift 的帖子

本帖子中包含更多资源

[病毒样本] 图片病毒？

回复 9楼 电影结束了 的帖子

回复 18楼 capsshift 的帖子

本帖子中包含更多资源

回复 9楼电影结束了的帖子