挂马的站

Graybird

The file 'xp510[1].htm' has been determined to be 'CLEAN'. Our analysts did not discovered any malicious content.

Graybird

Starting the file scan:

Begin scan in 'E:\rl.js'
E:\rl.js
      [DETECTION] Contains detection pattern of the Java script virus JS/Agent.ES
      [INFO]      The file was deleted!
Begin scan in 'E:\11.js'
E:\11.js
      [DETECTION] Contains detection pattern of the VBS script virus VBS/Dldr.Agent.uit
      [INFO]      The file was deleted!
Begin scan in 'E:\ppp.js'
E:\ppp.js
      [DETECTION] Contains detection pattern of the HTML script virus HTML/Shellcode.Gen
      [WARNING]   The file was ignored!
Begin scan in 'E:\lz.js'
E:\lz.js
      [DETECTION] Contains detection pattern of the HTML script virus HTML/Shellcode.Gen
      [WARNING]   The file was ignored!
Begin scan in 'E:\down.exe'
E:\down.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [INFO]      The file was deleted!

深红的雪

冷_冷发的附件是该网站主页，本身没有问题，只是被挂了一行。
现在也貌似清理掉了

[ 本帖最后由 rappar 于 2008-2-8 03:51 编辑 ]

cpkkz

扫描统计:
扫描时间: 3秒
扫描选项:
扫描目标: C:\Documents and Settings\桌面\ppp[1].rar
  计数:
扫描的项目总数: 3
- 文件和目录: 3
- 注册表项: 0
- 进程和启动项: 0
- 网络和浏览器项目: 0
- 其他: 0

检测到的安全风险总数: 1
已解决的项目总数: 0
需要注意的项目总数: 1

已解决的风险:


未解决的风险:
Downloader
病毒 ID: 26637
类型: 已压缩
风险: 高 (高 隐蔽性，高 清除可能，高 性能，高 隐私)  
类别: 病毒
状态: 删除失败
-----------
1 文件
[ppp[1].js] 位于[c:\documents and settings\桌面\ppp[1].rar] - 已感染

卡江东N

CA没报
小红伞报了

813kr

avast也没报！

悠柚

又被za的spy site blocking给block了

Palkia

卡巴斯基反病毒软件 7.0
The requested URL http://bbs.kafan.cn/attachment.php?aid=197450 is infected with Exploit.JS.Agent.et virus

qigang

认真学习，也是会学会的，不怕学不会呀。加油！

qigang

8/4

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Win32.Mnless.xr

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.30.20