收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 网络安全（毒网分析） › 来个挂了10只毒的网站
123下一页
返回列表 发新帖
查看: 5708|回复: 23
收起左侧

[已鉴定] 来个挂了10只毒的网站

 关闭 [复制链接]
小飞侠.net
发表于 2007-11-29 23:28:30 | 显示全部楼层 |阅读模式
http://www.pczhishi.com/html/caozuoxitong/Vista/20070611/3476.html

2007-11-29 23:16:53    修改文件      操作:阻止
进程路径:C:\Program Files\Maxthon2\Maxthon.exe
文件路径:C:\WINDOWS\system32\drivers\etc\hosts
触发规则:所有程序规则->系统文件->%WinDir%\system32\drivers\etc\hosts


2007-11-29 23:16:53    修改文件      操作:阻止
进程路径:C:\Program Files\Maxthon2\Maxthon.exe
文件路径:C:\WINDOWS\system32\drivers\tcpip.sys
触发规则:所有程序规则->系统文件->%WinDir%\system32\drivers\*.sys


2007-11-29 23:16:54    修改文件      操作:阻止
进程路径:C:\Program Files\Maxthon2\Maxthon.exe
文件路径:C:\WINDOWS\system32\drivers\tcpip.sys
触发规则:所有程序规则->系统文件->%WinDir%\system32\drivers\*.sys


2007-11-29 23:16:56    修改文件      操作:阻止
进程路径:C:\Program Files\Maxthon2\Maxthon.exe
文件路径:C:\WINDOWS\system32\drivers\tcpip.sys
触发规则:所有程序规则->系统文件->%WinDir%\system32\drivers\*.sys


2007-11-29 23:16:56    修改文件      操作:阻止
进程路径:C:\Program Files\Maxthon2\Maxthon.exe
文件路径:C:\WINDOWS\system32\drivers\tcpip.sys
触发规则:所有程序规则->系统文件->%WinDir%\system32\drivers\*.sys


2007-11-29 23:16:57    修改文件      操作:阻止
进程路径:C:\Program Files\Maxthon2\Maxthon.exe
文件路径:C:\WINDOWS\system32\drivers\tcpip.sys
触发规则:所有程序规则->系统文件->%WinDir%\system32\drivers\*.sys


2007-11-29 23:16:57    修改文件      操作:阻止
进程路径:C:\Program Files\Maxthon2\Maxthon.exe
文件路径:C:\WINDOWS\system32\drivers\tcpip.sys
触发规则:所有程序规则->系统文件->%WinDir%\system32\drivers\*.sys


2007-11-29 23:16:59    修改文件      操作:阻止
进程路径:C:\Program Files\Maxthon2\Maxthon.exe
文件路径:C:\WINDOWS\system32\drivers\tcpip.sys
触发规则:所有程序规则->系统文件->%WinDir%\system32\drivers\*.sys


2007-11-29 23:16:59    修改文件      操作:阻止
进程路径:C:\Program Files\Maxthon2\Maxthon.exe
文件路径:C:\WINDOWS\system32\drivers\tcpip.sys
触发规则:所有程序规则->系统文件->%WinDir%\system32\drivers\*.sys


2007-11-29 23:17:03    修改文件      操作:阻止
进程路径:C:\Program Files\Maxthon2\Maxthon.exe
文件路径:C:\WINDOWS\system32\drivers\tcpip.sys
触发规则:所有程序规则->系统文件->%WinDir%\system32\drivers\*.sys


2007-11-29 23:17:04    修改文件      操作:阻止
进程路径:C:\Program Files\Maxthon2\Maxthon.exe
文件路径:C:\WINDOWS\system32\drivers\tcpip.sys
触发规则:所有程序规则->系统文件->%WinDir%\system32\drivers\*.sys


2007-11-29 23:17:08    修改文件      操作:阻止
进程路径:C:\Program Files\Maxthon2\Maxthon.exe
文件路径:C:\WINDOWS\system32\drivers\tcpip.sys
触发规则:所有程序规则->系统文件->%WinDir%\system32\drivers\*.sys


2007-11-29 23:17:08    修改文件      操作:阻止
进程路径:C:\Program Files\Maxthon2\Maxthon.exe
文件路径:C:\WINDOWS\system32\drivers\tcpip.sys
触发规则:所有程序规则->系统文件->%WinDir%\system32\drivers\*.sys


2007-11-29 23:17:09    修改文件      操作:阻止
进程路径:C:\Program Files\Maxthon2\Maxthon.exe
文件路径:C:\WINDOWS\system32\drivers\tcpip.sys
触发规则:所有程序规则->系统文件->%WinDir%\system32\drivers\*.sys


2007-11-29 23:17:10    修改文件      操作:阻止
进程路径:C:\Program Files\Maxthon2\Maxthon.exe
文件路径:C:\WINDOWS\system32\drivers\tcpip.sys
触发规则:所有程序规则->系统文件->%WinDir%\system32\drivers\*.sys


2007-11-29 23:17:13    修改文件      操作:阻止
进程路径:C:\Program Files\Maxthon2\Maxthon.exe
文件路径:C:\WINDOWS\system32\drivers\tcpip.sys
触发规则:所有程序规则->系统文件->%WinDir%\system32\drivers\*.sys


2007-11-29 23:17:13    修改文件      操作:阻止
进程路径:C:\Program Files\Maxthon2\Maxthon.exe
文件路径:C:\WINDOWS\system32\drivers\tcpip.sys
触发规则:所有程序规则->系统文件->%WinDir%\system32\drivers\*.sys


2007-11-29 23:17:17    修改文件      操作:阻止
进程路径:C:\Program Files\Maxthon2\Maxthon.exe
文件路径:C:\WINDOWS\system32\drivers\tcpip.sys
触发规则:所有程序规则->系统文件->%WinDir%\system32\drivers\*.sys


2007-11-29 23:17:18    修改文件      操作:阻止
进程路径:C:\Program Files\Maxthon2\Maxthon.exe
文件路径:C:\WINDOWS\system32\drivers\tcpip.sys
触发规则:所有程序规则->系统文件->%WinDir%\system32\drivers\*.sys


2007-11-29 23:17:20    修改文件      操作:阻止
进程路径:C:\Program Files\Maxthon2\Maxthon.exe
文件路径:C:\WINDOWS\system32\drivers\tcpip.sys
触发规则:所有程序规则->系统文件->%WinDir%\system32\drivers\*.sys


2007-11-29 23:17:21    修改文件      操作:阻止
进程路径:C:\Program Files\Maxthon2\Maxthon.exe
文件路径:C:\WINDOWS\system32\drivers\tcpip.sys
触发规则:所有程序规则->系统文件->%WinDir%\system32\drivers\*.sys


2007-11-29 23:17:23    修改文件      操作:阻止
进程路径:C:\Program Files\Maxthon2\Maxthon.exe
文件路径:C:\WINDOWS\system32\drivers\tcpip.sys
触发规则:所有程序规则->系统文件->%WinDir%\system32\drivers\*.sys


2007-11-29 23:17:24    修改文件      操作:阻止
进程路径:C:\Program Files\Maxthon2\Maxthon.exe
文件路径:C:\WINDOWS\system32\drivers\tcpip.sys
触发规则:所有程序规则->系统文件->%WinDir%\system32\drivers\*.sys


2007-11-29 23:17:48    创建注册表值      操作:允许
进程路径:C:\Program Files\Filseclab\Twister\Twister.exe
注册表路径:HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager
注册表名称:PendingFileRenameOperations
注册表数据:\??\C:\Documents and Settings\小飞侠.net\Local Settings\Temporary Internet Files\Content.IE5\U5EQ6R3B\logo[1].jpg
触发规则:所有程序规则->系统自动运行->HKEY_LOCAL_MACHINE\SYSTEM\*ControlSet*\Control\Session Manager



过了很多哦。。。。

VirSCAN.org Scanned Report :
Scanned time   : 2007/11/30 00:50:10 (CST)
Scanner results: 11%的杀软(4/36)报告发现病毒
File Name      : 3476[1].rar
File Size      : 5161 byte
File Type      : RAR archive data, v1d, os
MD5            : 285438b9dcc1087d978b49ed6a42a1d4
SHA1           : 06da12bc98c8f346d869119883bf1846a6ae26e4
Online report  : ht tp://virscan.org/report/06a90577291c5edf7d3a44960ad3ed3c.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result

AntiVir        7.6.0.35        7.0.1.24          2007-11-29  2.09   HTML/Infected.WebPage.Gen

ClamAV         0.91.2          4953              2007-11-30  0.01   Exploit.Iframe-1

NORMAN         5.91.08         5.90              2007-11-28  3.69   HTML/Exploit!IFrame.A

SOPHOS         2.49.1          4.21              2007-11-29  3.98   Mal/Iframe-F


VirSCAN.org Scanned Report :
Scanned time   : 2007/11/30 00:54:15 (CST)
Scanner results: 全部的杀毒软件报告没有发现病毒!
File Name      : gm[1].rar
File Size      : 1947 byte
File Type      : RAR archive data, v1d, os
MD5            : 3c19eba47d2119bb5fe6928ad24f0833
SHA1           : 060904236895c33d7b38ea82c14a515eaea77a5f
Online report  : ht tp://virscan.org/report/e8d73afd1c49d3782919a7cef305be4f.html



VirSCAN.org Scanned Report :
Scanned time   : 2007/11/30 00:59:03 (CST)
Scanner results: 全部的杀毒软件报告没有发现病毒!
File Name      : gm[2].rar
File Size      : 1947 byte
File Type      : RAR archive data, v1d, os
MD5            : 1dc161a9b844c9884b751f4828a3b15d
SHA1           : 7862a399ad21828aed6eee1ba22f0b7727f81d9f
Online report  : ht tp://virscan.org/report/b7eefcfebed20ef01e7fe5df8f17be29.html



VirSCAN.org Scanned Report :
Scanned time   : 2007/11/30 01:01:50 (CST)
Scanner results: 3%的杀软(1/36)报告发现病毒
File Name      : jh[1].rar
File Size      : 2014 byte
File Type      : RAR archive data, v1d, os
MD5            : 75806c1121ac52e160b26d7cbc940290
SHA1           : 9005d6b1274b0cfc54064cc41e5591a063b80107
Online report  : ht tp://virscan.org/report/b5182d9177e29ae207bbcbceb321eba2.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result

AVG            7.5.49.442      269.16.10/1159    2007-11-29  2.01   JS/Psyme.NQ

VirSCAN.org Scanned Report :
Scanned time   : 2007/11/30 01:05:57 (CST)
Scanner results: 3%的杀软(1/36)报告发现病毒
File Name      : jh[2].rar
File Size      : 2014 byte
File Type      : RAR archive data, v1d, os
MD5            : debd9be30abb2089a295f45b71b7ae96
SHA1           : 6bb7fa2b1c66f4eb23bf083c8ab4d1b0ff61c511
Online report  : ht tp://virscan.org/report/620df55adb8f83ad7f6dfdf7169fb7f2.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result

AVG            7.5.49.442      269.16.10/1159    2007-11-29  1.78   JS/Psyme.NQ

VirSCAN.org Scanned Report :
Scanned time   : 2007/11/30 01:09:13 (CST)
Scanner results: 全部的杀毒软件报告没有发现病毒!
File Name      : kill[1].rar
File Size      : 7237 byte
File Type      : RAR archive data, v1d, os
MD5            : 8132e8fe9dde9e1d35fefb06c1de19e7
SHA1           : d327865624c30a634ccb37a51a8a95e77e2131a3
Online report  : ht tp://virscan.org/report/e137612697b7c8168137e62adb7cddc1.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result

VirSCAN.org Scanned Report :
Scanned time   : 2007/11/30 01:13:08 (CST)
Scanner results: 83%的杀软(30/36)报告发现病毒
File Name      : logo[1].rar
File Size      : 2893 byte
File Type      : RAR archive data, v1d, os
MD5            : 22c910a0bcbfb323811bdc51d3c5f4fe
SHA1           : 20ba1cde77fc5be3f3eb887b928119622a64a1c8
Online report  : ht tp://virscan.org/report/8447aad9236d9de51cf963c4ce34e770.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2007.11.28        2007-11-28  2.86   Exploit.Win32.IMG-ANI.x
安博士V3       2007.11.29.00   2007.11.29        2007-11-29  1.04   Win-Trojan/Exploit-ANI.B
AntiVir        7.6.0.35        7.0.1.24          2007-11-29  2.23   EXP/Ani.Gen
Arcavir        1.0.4           200711282024      2007-11-28  2.86   -
AVAST          1.0.8           071128-0          2007-11-28  3.25   CVE-2007-0038
AVG            7.5.49.442      269.16.10/1159    2007-11-29  2.97   Exploit.ANI
BitDefender    7.60825.957127  7.16020           2007-11-29  7.68   Exploit.Win32.MS05-002.Gen
CA (VET)       9.0.0.143       31.3.5335         2007-11-29  1.27   Win32/MS07-017!exploit trojan.
ClamAV         0.91.2          4953              2007-11-30  0.01   Exploit.CVE_2007_0038
Comodo         2.11            2.0.0.358         2007-11-29  1.18   -
CP Secure      1.1.0.655       2007.11.29        2007-11-29  8.12   Troj.Exploit.W32.IMG-ANI.gen
Dr.WEB         4.44.0.9170     2007.11.29        2007-11-29  3.95   Exploit.ANIFile
ewido          4.0.0.2         2007.11.28        2007-11-28  1.86   Not-A-Virus.Exploit.Win32.IMGANI.x
F-PROT         4.4.1.52        20071128          2007-11-28  1.30   Possible CVE-2007-1765 (not disinfectable)
F-SECURE       5.51.6100       2007.11.29.02     2007-11-29  3.17   Exploit.Win32.IMG-ANI.x [AVP]
飞塔           2.81-3.11       8.431             2007-11-29  1.83   W32/ANI07.A!exploit
ViRobot        20071128        2007.11.28        2007-11-28  0.66   ANI.Exploit.3858
IKARUS         T3.1.01.15      2007.11.26.69895  2007-11-26  1.15   Exploit.Win32.MS05-002
江民杀毒       10.00.650       2007.11.28        2007-11-28  1.09   Exploit.ANIfile.h
卡巴斯基       5.5.10          2007.11.29        2007-11-29  4.68   Exploit.Win32.IMG-ANI.x
金山毒霸       2007.6.20.249   2007.11.29        2007-11-29  1.03   RISK.Exploit.Ani
迈克菲         5.2.00          5173              2007-11-28  1.98   Exploit-ANIfile.c
MKS_VIR        2.01            2007.11.29        2007-11-29  3.23   -
NOD32          2.70.10         2693              2007-11-29  0.00   a variant of Win32/TrojanDownloader.Ani.Gen trojan
NORMAN         5.91.08         5.90              2007-11-28  3.71   Anifile.D
熊猫卫士       9.04.03.0001    2007.11.29        2007-11-29  2.68   Exploit/LoadImage   
趋势           8.500-1001      4.854.12          2007-11-29  0.04   TROJ_ANICMOO.BIY
Prevx          V2              20071130          2007-11-30  5.41   -
QuickHeal      9.00            2007.11.28        2007-11-28  2.19   Exploit.MS05-002
瑞星           19.0            20.20.22.00       2007-11-28  0.74   Hack.SuspiciousAni
SOPHOS         2.49.1          4.21              2007-11-29  3.86   Exp/Animoo-A
赛门铁克       1.3.0.24        20071128.002      2007-11-28  0.20   -
nProtect       2007-11-28.00   1071649           2007-11-28  8.33   Trojan-Downloader/W32.Ani
The Hacker     6.2.9           v00144            2007-11-27  0.76   -
VBA32          3.12.2.5        20071129.1027     2007-11-29  1.50   Exploit.Win32.IMG-ANI.am
VirusBuster    4.3.19:9        9.115.14/11.0     2007-11-29  2.07   Exploit.ANIFile.L

[ 本帖最后由 小飞侠.net 于 2007-11-30 01:16 编辑 ]

yyyyyy.rar

14.96 KB, 下载次数: 253

费尔拦下的。。
回复

举报

Graybird
发表于 2007-11-29 23:33:41 | 显示全部楼层
Starting the file scan:

Begin scan in 'E:\yyyyyy.rar'
E:\yyyyyy.rar
  [0] Archive type: RAR
  --> н¨Îļþ¼Ð (2)\3476[1].htm
      [DETECTION] Contains detection pattern of the HTML script virus HTML/Infected.WebPage.Gen
  --> н¨Îļþ¼Ð (2)\logo[1].jpg
      [DETECTION] Contains detection pattern of the exploits EXP/Ani.Gen
      [INFO]      The file was deleted!

已上报~
回复

举报

The EQs
发表于 2007-11-29 23:36:17 | 显示全部楼层
霏凡的表情都带过来了。。。。
回复

举报

小飞侠.net
 楼主| 发表于 2007-11-29 23:37:30 | 显示全部楼层
原帖由 EQ2 于 2007-11-29 23:36 发表
霏凡的表情都带过来了。。。。

是我发现的，当然有FF表情
回复

举报

gogo8989
发表于 2007-11-30 00:30:34 | 显示全部楼层
AVAST轻松拦截
回复

举报

LUKY
发表于 2007-11-30 11:56:13 | 显示全部楼层
红伞的变现也不错啊，呵呵……


问题是那个鸟毒狂占内存，和PF。
回复

举报

秋叶濛濛
发表于 2007-11-30 12:04:14 | 显示全部楼层
Starting the file scan:

Begin scan in 'F:\Virus\yyyyyy.rar'
F:\Virus\yyyyyy.rar
  [0] Archive type: RAR
  --> н¨Îļþ¼Ð (2)\3476[1].htm
      [DETECTION] Contains detection pattern of the HTML script virus HTML/Infected.WebPage.Gen
  --> н¨Îļþ¼Ð (2)\logo[1].jpg
      [DETECTION] Contains detection pattern of the exploits EXP/Ani.Gen
      [INFO]      The file was deleted!
回复

举报

残缺的唯美
发表于 2007-11-30 12:11:48 | 显示全部楼层
C:\Documents and Settings\Administrator\桌面\yyyyyy.rar » RAR » 新建文件夹 (2)\logo[1].jpg - a variant of Win32/TrojanDownloader.Ani.Gen trojan - was a part of the deleted object
C:\Documents and Settings\Administrator\桌面\yyyyyy.rar - a variant of Win32/TrojanDownloader.Ani.Gen trojan - deleted - quarantined
回复

举报

sxingbai
发表于 2007-11-30 12:31:44 | 显示全部楼层
做个记号
有空来玩
回复

举报

googlehack
发表于 2007-11-30 12:43:26 | 显示全部楼层
又是一个利用光标漏洞的病毒
回复

举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-14 15:07 , Processed in 0.141707 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表