此网站有毒，大家帮分析下

显示全部楼层 · 发表于 2008-3-13 22:58:34

KFH。。

显示全部楼层 · 发表于 2008-3-13 23:14:31

Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: bbs.kafan.cn/attachment.php?aid=219007
Information: Contains detection pattern of the Ad- or Spyware ADSPY/Drop.Boran.I

Generated by AntiVir WebGuard 7.01.00.13, AVE 7.6.0.73, VDF 7.0.3.25

显示全部楼层 · 发表于 2008-3-13 23:46:34

为何老是

[ 本帖最后由 tanlimo 于 2008-3-13 23:48 编辑 ]

显示全部楼层 · 发表于 2008-3-14 00:04:35

看到瑞星卡巴等就不执行漏洞

显示全部楼层 · 发表于 2008-3-14 12:41:43

D:\firefox download\real.rar » RAR » real.gif - probably a variant of Win32/TrojanDropper.Agent trojan
D:\firefox download\real.rar:Zone.Identifier - is OK

显示全部楼层 · 发表于 2008-3-14 17:43:15

可能有些变量没有定义啥的吧这是偶那三个步骤的代码~

显示全部楼层 · 发表于 2008-3-14 18:03:25

非常感谢

显示全部楼层 · 发表于 2008-3-14 18:05:33

扔给浏览器会快点

显示全部楼层 · 发表于 2008-3-14 18:13:09

直接嗅探最省事

显示全部楼层 · 发表于 2008-3-16 03:33:24

原帖由 qianwenxiang 于 2008-3-13 22:44 发表
写木马的人真是，VBS还加密那么多层..
hxxp://ad.65862.com/real.gif (PE文件)

V:\VirusDoc20080316\VirusD\079\real.rar>>real.gif Trojan.Small.jgf.jgam.arc 木马还未处理

PS：这叫圆环套圆环

[病毒样本] 此网站有毒，大家帮分析下

回复 6楼 qianwenxiang 的帖子

回复 10楼 qianwenxiang 的帖子

本帖子中包含更多资源

回复 13楼 tanlimo 的帖子

本帖子中包含更多资源

回复 16楼 qianwenxiang 的帖子

回复 10楼 qianwenxiang 的帖子

回复 18楼 rappar 的帖子