又是费尔拦下的滴，差点吃光我的内存...

tanlimo

又是http://xxx.haoqq1680.com/系列的


UncryptHTML自动分析

-> http://xxx.haoqq1680.com/lccc001.htm?6 - 字符串拆分,
   -> http://xxx.haoqq1680.com/Ajax.gif - 忽略的URL
   -> http://xxx.haoqq1680.com/Ms06014.htm - 字符串拆分,
      -> http://xxx.haoqq1680.com/dod.exe - 提示的URL
   -> http://xxx.haoqq1680.com/Real.js - Escape, \x, Alpha2,
   -> http://xxx            -> http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd - 未发现标志

[ 本帖最后由 tanlimo 于 2008-2-11 13:05 编辑 ]

小飞侠.net

Hello,

Bfyy[1].gif_ - Exploit.JS.Agent.fw,
htm[1].htm_, htm[2].htm_ - Trojan-Downloader.JS.Multi.b,
Pps[1].gif_ - Exploit.JS.Agent.fx

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vyacheslav Zakorzhevsky
Virus analyst, Kaspersky Lab.

[ 本帖最后由 小飞侠.net 于 2008-2-11 13:08 编辑 ]

醉一生爱妍

这个病毒直接访问ＴＣＰＩＰ．ＳＹＳ文件干吗

qigang

rising20.30.60未认得！

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Edog.h      

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.30.60

小飞侠.net

原帖由 qigang 于 2008-2-11 13:50 发表
瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Edog.h      

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.30.60

又是机器狗，是否源代码已在网上流传？

晕～发现卡巴收进库后，居然不认识此文件是机器狗，难道说又更新了？

文件 virus.rar 接收于 2008.02.11 07:05:43 (CET)

结果: 17/32 (53.13%)
ht tp://www.virustotal.com/zh-cn/analisis/1d3d01cd41e73cffeefbd53bd168fca5

反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2008.2.11.10 2008.02.11 -
AntiVir 7.6.0.62 2008.02.10 HEUR/Malware
Authentium 4.93.8 2008.02.11 -
Avast 4.7.1098.0 2008.02.10 Win32:Delf-APJ
AVG 7.5.0.516 2008.02.10 Win32/Delf.2.K
BitDefender 7.2 2008.02.11 -
CAT-QuickHeal None 2008.02.11 (Suspicious) - DNAScan
ClamAV 0.92 2008.02.10 Trojan.Dropper.Small-159
DrWeb 4.44.0.09170 2008.02.10 BackDoor.Pigeon.6620
eSafe 7.0.15.0 2008.01.28 Suspicious File
eTrust-Vet 31.3.5522 2008.02.08 -
Ewido 4.0 2008.02.10 -
FileAdvisor 1 2008.02.11 -
Fortinet 3.14.0.0 2008.02.11 -
F-Prot 4.4.2.54 2008.02.10 -
F-Secure 6.70.13260.0 2008.02.10 W32/Hupigon.gen227
Ikarus T3.1.1.20 2008.02.11 Backdoor.Win32.Hupigon.btl
Kaspersky 7.0.0.125 2008.02.11 -
McAfee 5226 2008.02.08 -
Microsoft 1.3204 2008.02.10 Trojan:Win32/Dogrobot.gen
NOD32v2 2862 2008.02.10 Win32/TrojanDownloader.Agent.IBH
Norman 5.80.02 2008.02.08 -
Panda 9.0.0.4 2008.02.10 Suspicious file
Prevx1 V2 2008.02.11 Heuristic: Suspicious Self Modifying EXE
Rising 20.29.22.00 2008.01.30 -
Sophos 4.26.0 2008.02.11 Mal/Dorf-A
Sunbelt 2.2.907.0 2008.02.09 VIPRE.Suspicious
Symantec 10 2008.02.11 -
TheHacker 6.2.9.216 2008.02.11 -
VBA32 3.12.6.0 2008.02.10 Trojan-Downloader.Win32.Agent.ibl
VirusBuster 4.3.26:9 2008.02.10 -
Webwasher-Gateway 6.6.2 2008.02.11 Heuristic.Malware
附加信息
File size: 32655 bytes
MD5: df0796712784897303149f23d536aab1
SHA1: 7ec3e0edbb13d4206f746819db5eb655e0b180dd
PEiD: -

[ 本帖最后由 小飞侠.net 于 2008-2-11 14:11 编辑 ]