两个 htm

显示全部楼层 · 发表于 2008-1-15 00:16:53

卡巴报

http://chang520.com/admin/001.htm
http://chang520.com/admin/002.htm

已检测到: 恶意程序 Exploit.JS.RealPlr.av URL: http://chang520.com/admin/002.htm
已检测到: 木马程序 Trojan-Downloader.JS.Psyme.yb URL: http://chang520.com/admin/001.htm

[ 本帖最后由浪滔天于 2008-1-15 00:20 编辑 ]

显示全部楼层 · 发表于 2008-1-15 00:21:37

第二个江民拦截直接干掉！
如图：

[ 本帖最后由 sdhlong 于 2008-1-15 00:24 编辑 ]

显示全部楼层 · 发表于 2008-1-15 00:25:33

KV2008移动版14号病毒库可以查杀002.htm

[ 本帖最后由 klnh 于 2008-1-15 00:27 编辑 ]

显示全部楼层 · 发表于 2008-1-15 00:28:41

McAfee VBS/Psyme

显示全部楼层 · 发表于 2008-1-15 01:29:59

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\htm.rar'
C:\Documents and Settings\Administrator\桌面\htm.rar
  [0] Archive type: RAR
  --> 002.htm
   [DETECTION] Contains detection pattern of the Java script virus JS/Agent.ES
  --> 001.htm
   [DETECTION] Contains suspicious code HEUR/Exploit.HTML
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-1-15 07:10:44

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: bbs.kafan.cn/attachment.php?aid=184340
Information: Contains detection pattern of the Java script virus JS/Agent.ES

Generated by AntiVir WebGuard 7.01.00.13, AVE 7.6.0.46, VDF 7.0.1.236

显示全部楼层 · 发表于 2008-1-15 08:24:16

001为明文

002为 alpha 2

都指向 http://llboss.com/admin/xx.exe

显示全部楼层 · 发表于 2008-1-15 08:37:10

检测到病毒: Exploit.JS.RealPlr.av, Trojan-Downloader.JS.Psyme.yb
文件: htm.rar
目录: C:\Documents and Settings\Administrator\桌面
进程: 7zFM.exe

显示全部楼层 · 发表于 2008-1-15 09:46:28

D:\download\htm.rar>>001.htm Script.HttpDownloader.g 病毒还未处理

显示全部楼层 · 发表于 2008-1-15 10:59:16

瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.Win32.Undef.bfc
病毒： Trojan.DL.Win32.Mnless.qw

用户来源：互联网

软件版本：20.27.02

[病毒样本] 两个 htm

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块