查看: 17781|回复: 23
收起左侧

[已鉴定] http://hao.22ccc.com/

 关闭 [复制链接]
mr_zhj
发表于 2008-2-1 18:37:19 | 显示全部楼层 |阅读模式
帮忙看一下,ESET 3.0没报。
leonfg
发表于 2008-2-1 18:40:34 | 显示全部楼层
确实有问题。
gho
发表于 2008-2-1 18:41:59 | 显示全部楼层
边看边报警
mr_zhj
 楼主| 发表于 2008-2-1 18:43:13 | 显示全部楼层
能给个样本吗?ESET 不报啊。谁抓个样本?
IllusionWing
发表于 2008-2-1 18:44:54 | 显示全部楼层
似乎无毒,沙盘卡巴无反映,手动分析无果,是一个Stealer型的远程调用。。内容.....
裸奔也没事,难道我电脑病毒不喜欢??
leonfg
发表于 2008-2-1 18:45:08 | 显示全部楼层
原帖由 mr_zhj 于 2008-2-1 18:43 发表
能给个样本吗?ESET 不报啊。谁抓个样本?

js和htm,ESET不太有兴趣
leonfg
发表于 2008-2-1 18:47:59 | 显示全部楼层
原帖由 gankeyu 于 2008-2-1 18:44 发表
似乎无毒,沙盘卡巴无反映,手动分析无果,是一个Stealer型的远程调用。。内容.....
裸奔也没事,难道我电脑病毒不喜欢??

2008-02-01 18:46:16    应用程序保护(运行应用程序)     操作:允许
进程路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
文件路径:D:\Program Files\StormII\Storm.exe
命令行:/nosplash /hidden
solcroft
发表于 2008-2-1 18:48:53 | 显示全部楼层
leonfg
发表于 2008-2-1 18:57:08 | 显示全部楼层
原帖由 solcroft 于 2008-2-1 18:48 发表
http://gm.kv8.info/mm.exe

ESET  过
ZA拦住网址
未命名.JPG
冷冷
发表于 2008-2-1 18:57:37 | 显示全部楼层
这个SQ网站有很多个网址!!
以前遇到过了!!

注:浏览SQ网站还是用OPERA好,多多的毒都不怕!

一进去就弹出来

1.PNG


I:\VS\VIRUS\drive\I\Temp\svchost.exe - Signature 'Trojan-Downloader.Win32.Zlob.and' found
I:\VS\VIRUS\drive\I\Temporary Internet Files\Content.IE5\TNBHFTJC\index[1].htm - Signature 'Trojan-Downloader.VBS.Agent.EO' found
I:\VS\VIRUS\drive\I\Temporary Internet Files\Content.IE5\X3R4EWD7\real[1].htm - Signature 'Trojan-Downloader.JS.Agent.ol' found

17 Files scanned
   (0 Archives with 0 files)
3 Signatures found
0 Suspect code-parts found
Used time: 0:00.204



[ 本帖最后由 冷_冷 于 2008-2-1 19:16 编辑 ]

桌面.rar

14.61 KB, 下载次数: 140

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 05:45 , Processed in 0.135086 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表