这个有意思，打开网页，站长统计。。。

zzh161

下载者下来的。。。。这个猛，打开网页，链接到一个站长统计，不知道这种行为算不算病毒啊

失误了，刚才没注意，指向hxxp://www.aihii.com/，页面有个跨站，不过好像没用了

<iframe src=news.html width=100 height=0></iframe>

看来确实是个病毒啊

样本：

多引擎上就红伞和另外一个报

[ 本帖最后由 zzh161 于 2008-2-17 23:14 编辑 ]

wangjay1980

c:\program files\Internet Explorer\Iexplore.exe http://www.aihii.com/

Hello.
No malicious software was found in the attached file.
-----------------
Regards, Vladimir Krylov
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com   http://www.viruslist.com


> Attachment: 22.rar


[ 本帖最后由 wangjay1980 于 2008-2-18 08:36 编辑 ]

zzh161

看来还是更新的比卡巴快

solcroft

K8终于完善了PDM？

wangjay1980

原帖由 zzh161 于 2008-2-17 23:15 发表
看来还是更新的比卡巴快

都没卡巴快的话，其它杀软就可以关门了

wangjay1980

原帖由 solcroft 于 2008-2-17 23:15 发表
K8终于完善了PDM？

什么？我没用卡8

不过卡8又变了，不知道何时能把"型"定了

无尽藏海

2008-2-17 23:17:26        Kernel        File  'F:\virus\22.rar' was sent to ESET for analysis.

冷冷

IK
I:\virus\February\17\22.rar:\22.exe - Suspect code-parts found (Level: 20)
I:\virus\February\17\22.rar
2 Files scanned
   (1 Archiv with 1 file)
0 Signatures found
1 Suspect code-part found
Used time: 0:00.032

chabosh

文件 22.rar 接收于 2008.02.17 16:30:29 (CET)

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.2.16.10	2008.02.15	-
AntiVir	7.6.0.67	2008.02.15	TR/Clicker.Agent.FO
Authentium	4.93.8	2008.02.17	-
Avast	4.7.1098.0	2008.02.16	-
AVG	7.5.0.516	2008.02.16	-
BitDefender	7.2	2008.02.17	-
CAT-QuickHeal	None	2008.02.16	-
ClamAV	0.92.1	2008.02.17	-
DrWeb	4.44.0.09170	2008.02.17	-
eSafe	7.0.15.0	2008.02.17	suspicious Trojan/Worm
eTrust-Vet	31.3.5541	2008.02.15	-
Ewido	4.0	2008.02.17	-
FileAdvisor	1	2008.02.17	-
Fortinet	3.14.0.0	2008.02.17	-
F-Prot	4.4.2.54	2008.02.17	-
F-Secure	6.70.13260.0	2008.02.17	-
Ikarus	T3.1.1.20	2008.02.17	-
Kaspersky	7.0.0.125	2008.02.17	-
McAfee	5231	2008.02.15	-
Microsoft	1.3204	2008.02.17	-
NOD32v2	2881	2008.02.17	-
Norman	5.80.02	2008.02.15	-
Panda	9.0.0.4	2008.02.17	-
Prevx1	V2	2008.02.17	Generic.Malware
Rising	20.31.50.00	2008.02.16	-
Sophos	4.26.0	2008.02.17	-
Sunbelt	2.2.907.0	2008.02.16	-
Symantec	10	2008.02.17	-
TheHacker	6.2.9.222	2008.02.16	-
VBA32	3.12.6.1	2008.02.17	-
VirusBuster	4.3.26:9	2008.02.17	-
Webwasher-Gateway	6.6.2	2008.02.15	Trojan.Clicker.Agent.FO

sam.to

原帖由 wangjay1980 于 2008-2-17 23:19 发表


什么？我没用卡8

不过卡8又变了，不知道何时能把"型"定了

其怪，我的卡巴不报