在搜狐网抓到的一个东东。

显示全部楼层 · 发表于 2015-2-25 10:25:34

ESS8-CH

E:\Download\house_changshazuixindazheloupan[1].rar > RAR > house_changshazuixindazheloupan[1].htm - Win32/Ramnit.A 病毒

显示全部楼层 · 发表于 2015-2-25 10:38:33

McAfee 下载后扫描不报

显示全部楼层 · 发表于 2015-2-25 10:44:13

红伞 VBS/Ramnit.abcd VBS 脚本病毒的识别模式

显示全部楼层 · 发表于 2015-2-25 11:22:11

Rising: Dropper.Script.VBS.Fednu.a

显示全部楼层 · 发表于 2015-2-25 12:12:57

显示全部楼层 · 发表于 2015-2-25 12:16:53

搜狐吃了挂马不说。。还是Ramnit？
另外补张图

显示全部楼层 · 发表于 2015-2-25 12:22:03

q185123258 发表于 2015-2-25 10:38
McAfee 下载后扫描不报

mcafeesa报

显示全部楼层 · 发表于 2015-2-25 12:43:12

网页脚本被Ramnit感染型病毒感染
可能是网站出问题，也可能是楼主电脑已被感染
建议楼主立即进行全盘扫描
文件体积过大，BAV不进行扫描，但是实际上这个可以被检出的。

显示全部楼层 · 发表于 2015-2-25 15:40:04

本帖最后由 shanghaiplmm 于 2015-2-25 15:47 编辑

XywCloud 发表于 2015-2-25 12:43
网页脚本被Ramnit感染型病毒感染
可能是网站出问题，也可能是楼主电脑已被感染
建议楼主立即进行全盘扫描 ...

在我访问这个网页前诺顿的页面安全就对这个网页的连接就报了，样本是在诺顿提供的地址里提出来的，如果不把诺顿的监控关掉，样本你都提不出来，所以说这个东东根本就没机会进入本地，我比较相信诺顿的防护。

显示全部楼层 · 发表于 2015-2-25 16:20:28

我如浮云般飘过发表于 2015-2-25 12:22
mcafeesa报

都说了是下载到本地后扫描不报

[病毒样本] 在搜狐网抓到的一个东东。