被挂马的网

显示全部楼层 · 发表于 2007-12-5 21:32:43

http://www.sh.com/index.php

时间模块对象名称病毒操作用户名称信息
2007-12-5 21:30:16 IMON 文件 http://www.fjipp.org/news/logo1.jpg Win32/TrojanDownloader.Ani.Gen 木马的变种 4446B2E434EC4E2\TTABc3_BAry2shsthdsd

显示全部楼层 · 发表于 2007-12-6 04:02:08

BD没反应。

显示全部楼层 · 发表于 2007-12-6 14:16:49

ani变种越来越创意，有捆绑rar文件（密码是123，里面只有一个文本文件，内容是作者名）的，现在这个直接捆绑PE(无毒，只是给个“愚人节快乐”的对话框)。

http://www.51pinker.com/dll/a.exe

http://www.51pinker.com/dll/b.exe

[ 本帖最后由专家于 2007-12-6 14:24 编辑 ]

显示全部楼层 · 发表于 2007-12-6 16:07:22

微点砍掉

显示全部楼层 · 发表于 2007-12-6 17:48:03

的确被挂马了.ESS报.

显示全部楼层 · 发表于 2007-12-6 17:55:45

卡巴7.0不报

显示全部楼层 · 发表于 2007-12-6 19:35:44

我的E盾，进去没动作啊。我用IE7。补丁全

[ 本帖最后由 gogo8989 于 2007-12-6 19:38 编辑 ]

显示全部楼层 · 发表于 2007-12-6 21:34:31

Starting the file scan:

Begin scan in 'E:\logo1.zip'
E:\logo1.zip
  [0] Archive type: ZIP
  --> logo1.jpg
   [DETECTION] Contains detection pattern of the exploits EXP/Ani.Gen
  --> b.exe
   [DETECTION] Is the Trojan horse TR/Dropper.Gen
  --> a.exe
   [DETECTION] Is the Trojan horse TR/PSW.Lmir.bpf
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-12-6 21:56:59

NOD32,微点都报！

显示全部楼层 · 发表于 2007-12-6 21:59:54

原帖由 医学家 于 2007-12-6 17:55 发表
卡巴7.0不报

卡巴7报啊我的KIS报木马检测到：木马程序 Trojan-Downloader.Win32.Ani.i URL: http://www.fjipp.org/news/logo1.jpg

[已鉴定] 被挂马的网

回复 3楼专家的帖子

[已鉴定] 被挂马的网

回复 3楼 专家 的帖子

回复 3楼专家的帖子