发两个毒网

挪威的冬天

蜘蛛的日志实在太恶心了

信息        2008-02-09  15:15:49        您此次查毒共查出1个病毒以及危险代码                       
信息        2008-02-09  15:15:49        您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件11个                       
信息        2008-02-09  15:15:49        金山毒霸主程序查毒过程结束，查毒方式：命令行查毒                       
病毒        2008-02-09  15:15:49        C:\Users\挪威的冬天\Desktop\88kv.rar\aaa.exe        Win32.Packed.MaskPE        跳过，未处理

woai_jolin

和norman的日志差不多

tanlimo

看来毒霸的网页监控还是不行啊

无尽藏海

2008-2-9 15:21:43        Kernel        File  'F:\virus\88kv.rar' was sent to ESET for analysis.

冷冷

IK
I:\virus\88kv.rar:\Ms06014[1].htm
I:\virus\88kv.rar:\Ajax[1].gif
I:\virus\88kv.rar:\Real.js - Signature 'Trojan-Downloader.JS.Agent.oj' found
I:\virus\88kv.rar:\QVod[1].htm
I:\virus\88kv.rar:\XunLei[1].gif
I:\virus\88kv.rar:\Bfyy[1].gif
I:\virus\88kv.rar:\Pps[1].gif
I:\virus\88kv.rar:\Lz[1].gif
I:\virus\88kv.rar:\aaa.exe - Signature 'Backdoor.Win32.Delf.aka' found
I:\virus\88kv.rar

        10 Files scanned
          (1 Archiv with 9 files)
        2 Signatures found
        0 Suspect code-parts found
        Used time: 0:00.063

挪威的冬天

原帖由 tanlimo 于 2008-2-9 15:20 发表
看来毒霸的网页监控还是不行啊

原来对 html 和 js 基本就是无视状态

现在有了个防挂马就更加无视了 

leonfg

JS/Psyme.EV (病毒)
C:\Documents and Settings\GUNDAM\桌面\88kv.rar\Ajax[1].gif
HTML/IFrameBoF.F (病毒)
C:\Documents and Settings\GUNDAM\桌面\88kv.rar\Bfyy[1].gif
HTML/IFrameBoF (病毒)
C:\Documents and Settings\GUNDAM\桌面\88kv.rar\Pps[1].gif
Exploit.JS.Agent.fc (病毒)
C:\Documents and Settings\GUNDAM\桌面\88kv.rar\Lz[1].gif
Trojan-Downloader.Win32.Small.idz (病毒)
C:\Documents and Settings\GUNDAM\桌面\88kv.rar\aaa.exe




--------------------------------------------------------------------------------

统计信息
已扫描:
文件: 10
未扫描: 0
结果:
病毒: 5
间谍软件: 0
可疑对象: 0
危险软件: 0

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Script.JS.Agent.mcz
病毒： Trojan.DL.Script.JS.Agent.mdb
病毒： Trojan.DL.Script.JS.Agent.mdf

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.30.40

ly5360

那个aaa.exe好恐怖。。下载者。。
通过：http://www.88kv.cn/ad/yx.txt下载

<url> http://www.88kv.cn/xia/zx.exe</url>
<url> http://www.88kv.cn/xia/ai.exe</url>
<url> http://www.88kv.cn/xia/ddos.exe</url>
<url> http://www.88kv.cn/xia/qq.exe</url>
<url> http://www.88kv.cn/xia/my.exe</url>
<url> http://www.88kv.cn/xia/qj.exe</url>
<url> http://www.88kv.cn/xia/mh.exe</url>

竟然还有DDOS.EXE这么恐怖的东东。。。
NOD32检测为：Win32/DoS.Sypak 木马 变种

在ddos.exe里 还发现有“中国荣誉出品”不知道到底是啥。。

浮力森林

kis7.0直接不让下载，呵呵