来一个

显示全部楼层 · 发表于 2008-2-13 19:49:12

意外发现，在查资料的时候突然触发HIPS规则了，然后发现这个：
http://www.love0452.com/footer.js

有兴趣的可以解一下
应该是老东西了

显示全部楼层 · 发表于 2008-2-13 19:53:42

支持帮楼主顶下

显示全部楼层 · 发表于 2008-2-13 19:53:52

已检测到: 木马程序 Trojan-Downloader.Win32.Losabel.bt URL: http://bbs.kafan.cn/attachment.php?aid=200004//ok.exe//UPack

显示全部楼层 · 发表于 2008-2-13 19:55:57

ps.请勿发送纯表情回复，3q

[ 本帖最后由 qianwenxiang 于 2008-2-13 20:02 编辑 ]

显示全部楼层 · 发表于 2008-2-13 19:58:13

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: bbs.kafan.cn/attachment.php?aid=200004
Information: Is the Trojan horse TR/Delphi.Downloader.Gen

Generated by AntiVir WebGuard 7.01.00.13, AVE 7.6.0.65, VDF 7.0.2.127

显示全部楼层 · 发表于 2008-2-13 20:00:31

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\ok.rar'
C:\Documents and Settings\Administrator\桌面\ok.rar
  [0] Archive type: RAR
  --> ok.exe
   [DETECTION] Is the Trojan horse TR/Delphi.Downloader.Gen
  --> ok.cab
   [DETECTION] Is the Trojan horse TR/PSW.54272.2
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-2-13 20:00:55

江民1

显示全部楼层 · 发表于 2008-2-13 20:26:48

D:\病毒测试\未解压样本\ok.rar » RAR » ok.exe - probably a variant of Win32/Genetik trojan
D:\病毒测试\未解压样本\ok.rar » RAR » ok.cab - probably a variant of Win32/Genetik trojan

显示全部楼层 · 发表于 2008-2-13 20:32:45

显示全部楼层 · 发表于 2008-2-13 20:38:03

IK
I:\virus\ok.rar:\ok.exe - Signature 'Trojan-PWS.Win32.Agent.jp' found
I:\virus\ok.rar:\ok.cab - Signature 'Worm.Win32.Downloader.et' found
I:\virus\ok.rar

3 Files scanned
(1 Archiv with 2 files)
2 Signatures found
0 Suspect code-parts found
Used time: 0:00.015

[已鉴定] 来一个