查看: 2255|回复: 5
收起左侧

[已鉴定] 帮忙看看这个网页

 关闭 [复制链接]
挪威的冬天
发表于 2007-12-14 23:14:19 | 显示全部楼层 |阅读模式
hxxp://christmas.sm160.com/?stra=%u5CE5


打开后出现个动画形象 一开始纳闷出现在浏览器的 tab 条那里

后来发现托盘那里多了个东西 对应进程 agentsvr。exe 。。。

浏览器是遨游 2.0.6  
最好玩的是把这个 agentsvr。exe 扔进多引擎某 P 竟然还真报了。。。


VirSCAN.org Scanned Report :
Scanned time   : 2007/12/14 23:04:43 (CST)
Scanner results: 3%的杀软(1/36)报告发现病毒
File Name      : agentsvr.exe
File Size      : 256512 byte
File Type      : MS-DOS executable (EXE), OS/2 or MS Windows
MD5            : 7356262895afcbbda1af5cae87a5d6fa
SHA1           : 1113a8d022f31eee8060bedced69064f93c711f1
Online report  : http://virscan.org/report/57f476b77fa67b01de2d4f99368a4fbe.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2007.12.13        2007-12-13  2.96   -
安博士V3       2007.12.14.00   2007.12.14        2007-12-14  1.06   -
AntiVir        7.6.0.45        7.0.1.98          2007-12-14  4.28   -
Arcavir        1.0.4           200712131806      2007-12-13  1.64   -
AVAST          1.0.8           071213-0          2007-12-13  3.05   -
AVG            7.5.49.442      269.17.1/1183     2007-12-13  1.87   -
BitDefender    7.60825.960083  7.16287           2007-12-14  3.38   -
CA (VET)       9.0.0.143       31.3.5375         2007-12-14  0.85   -
ClamAV         0.91.2          5119              2007-12-14  0.18   -
Comodo         2.11            2.0.0.373         2007-12-14  0.82   -
CP Secure      1.1.0.655       2007.12.14        2007-12-14  4.94   -
Dr.WEB         4.44.0.9170     2007.12.14        2007-12-14  3.70   -
ewido          4.0.0.2         2007.12.14        2007-12-14  2.00   -
F-PROT         4.4.1.52        20071213          2007-12-13  1.36   -
F-SECURE       5.51.6100       2007.12.13.07     2007-12-13  2.92   -
飞塔           2.81-3.11       8.449             2007-12-03  0.28   -
ViRobot        20071214        2007.12.14        2007-12-14  0.97   -
IKARUS         T3.1.01.15      2007.12.14.69990  2007-12-14  1.25   -
江民杀毒       10.00.650       2007.12.13        2007-12-13  1.21   -
卡巴斯基       5.5.10          2007.12.14        2007-12-14  5.52   -
金山毒霸       2007.6.20.249   2007.12.14        2007-12-14  0.90   -
迈克菲         5.2.00          5185              2007-12-13  1.22   -
MKS_VIR        2.01            2007.12.14        2007-12-14  2.48   -
NOD32          2.70.10         2723              2007-12-14  0.01   -
NORMAN         5.91.08         5.90              2007-12-13  4.75   -
熊猫卫士       9.04.03.0001    2007.12.13        2007-12-13  2.79   -
趋势           8.500-1001      4.888.08          2007-12-14  0.04   -
Prevx          V2              20071214          2007-12-14  4.24   TROJAN.DOWNLOADER.GEN
QuickHeal      9.00            2007.12.13        2007-12-13  2.31   -
瑞星           19.0            20.22.41.00       2007-12-14  1.30   -
SOPHOS         2.49.1          4.21              2007-12-14  4.39   -
赛门铁克       1.3.0.24        20071213.002      2007-12-13  0.27   -
nProtect       2007-12-14.00   1089255           2007-12-14  8.16   -
The Hacker     6.2.9           v00159            2007-12-13  0.67   -
VBA32          3.12.2.5        20071213.1714     2007-12-13  1.24   -
VirusBuster    4.3.19:9        9.116.11/11.0     2007-12-13  1.39   -

网页还没来得及看。。。MM催促聊天中。。。

agentsvr.zip

113.71 KB, 下载次数: 86

gho
发表于 2007-12-14 23:16:06 | 显示全部楼层
卡巴,咖啡没有报
scottxzt
发表于 2007-12-14 23:46:22 | 显示全部楼层
运行后,没有可以动作.
happytor
头像被屏蔽
发表于 2007-12-14 23:56:23 | 显示全部楼层
这个网页看过几次了。卡巴6和7都不会报。
dikex
发表于 2007-12-15 00:03:42 | 显示全部楼层
微软的东西,就是那个动画了,一个可供调用的ActiveX控件

将下面的代码保存为htm文件,打开看看

  1. function crml(nid)              
  2. {              
  3. try              
  4. {              
  5. nid=new ActiveXObject("Agent.Control.2");              
  6. nid.Connected = true;              
  7. nid.Characters.Load("");              
  8. return nid;              
  9. }              
  10. catch (err)              
  11. {              
  12. return false;              
  13. }              
  14. }

  15. function chplay ()              
  16. {              
  17. if (ml=crml ("ml"))              
  18. {              
  19. var MerlinID;              
  20. var MerlinACS;              
  21. Merlin = ml.Characters.Character(MerlinID);              
  22. Merlin.MoveTo(130,100);            
  23. Merlin.Show();              
  24. Merlin.Play("Explain");              
  25. Merlin.Play("Announce");              
  26. Merlin.Speak("你好啊!");              
  27. Merlin.Play("Gestureright");              
  28. Merlin.Play("Pleased");            
  29. Merlin.Speak("我不是病毒!");              
  30. Merlin.Play("Idle1_1");            
  31. Merlin.MoveTo(800,450);            
  32. Merlin.Show();            
  33. Merlin.Play("Surprised");              
  34. Merlin.Speak("我是被冤枉了!");            
  35. Merlin.Play("Read");            
  36. Merlin.Speak("某P骗你的!");      
  37. Merlin.Play("Greet");               
  38. Merlin.Hide();              
  39. }              
  40. }              
  41.       
  42. setTimeout(chplay,100);
复制代码
xuedage
发表于 2007-12-15 00:26:59 | 显示全部楼层
没问题,
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-20 03:37 , Processed in 0.118394 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表