+病毒样本 恶意下载站害人不浅！！！！！

轩辕爱

大家注意  hxxp://www.17xzb.com/这个网站被  电脑报瀑光   很多次了!!!    可是  还是没有被封!!!!!!          (为了防止点击 把T改成X)      这个网站  所有的 软件都是一个192K的病毒     大家  注意

qigang

一起下载吧！

轩辕爱

没错  94这个毒!!!!!!!!

tanlimo

ESS扫描日志
病毒库版本: 2949 (20080315)
日期: 2008-3-16  时间: 12:10:14
已扫描的磁盘、文件夹和文件: D:\Documents and Settings\xx\桌面\setup.rar
已扫描的对象数: 1
发现的威胁数: 0
完成时间: 12:10:17  总扫描时间: 3 秒 (00:00:03)

轩辕爱

virSCAN.org   结果





VirSCAN.org Scanned Report :
Scanned time   : 2008/03/16 12:09:14 (CST)
Scanner results: 25%的杀软(9/36)报告发现病毒
File Name      : setup.rar
File Size      : 184092 byte
File Type      : RAR archive data, v1d, os
MD5            : 18ff9e54fa413a5fb3f2c3ef76f5cc95
SHA1           : c0baa6e3a32270f8429e9e59ef84b5e4c6fbb38c
Online report  : http://virscan.org/report/100658a5a922160351c1aa589954f9ff.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.03.14        2008-03-14  6.03   -
安博士V3       2008.03.15.00   2008.03.15        2008-03-15  6.46   -
AntiVir        7.6.0.73        7.0.3.31          2008-03-14  4.83   TR/Delphi.Downloader.Gen
Arcavir        1.0.4           200803151528      2008-03-15  3.03   -
AVAST          1.0.8           080315-0          2008-03-15  14.47  -
AVG            7.5.51.442      269.21.7/1330     2008-03-15  7.46   -
BitDefender    7.60825.999627  7.18028           2008-03-16  6.40   -
CA (VET)       9.0.0.143       31.3.5616         2008-03-15  7.87   -
ClamAV         0.92            6253              2008-03-16  0.26   -
Comodo         2.11            2.0.0.465         2008-03-15  1.21   -
CP Secure      1.1.0.715       2008.03.16        2008-03-16  16.33  -
Dr.WEB         4.44.0.9170     2008.03.15        2008-03-15  11.36  -
ewido          4.0.0.2         2008.03.15        2008-03-15  3.71   -
F-PROT         4.4.1.52        20080315          2008-03-15  6.80   -
F-SECURE       5.51.6100       2008.03.14.05     2008-03-14  5.03   Trojan-Clicker.Win32.Delf.rz [AVP]
飞塔           2.81-3.11       8.849             2008-03-16  5.10   -
ViRobot        20080314        2008.03.14        2008-03-14  0.76   -
IKARUS         T3.1.01.20      2008.03.10.70432  2008-03-10  21.85  Backdoor.Win32.GF.13x.A
江民杀毒       10.00.650       2008.03.15        2008-03-15  2.01   TrojanClicker.Delf.jn
卡巴斯基       5.5.10          2008.03.16        2008-03-16  22.89  Trojan-Clicker.Win32.Delf.rz
金山毒霸       2007.6.20.249   2008.3.15         2008-03-15  1.79   Win32.Troj.Delf.rz.528384
迈克菲         5.2.00          5252              2008-03-14  3.44   -
Microsoft      1.3301          2008.03.15        2008-03-15  12.35  -
MKS_VIR        2.01            2008.03.15        2008-03-15  9.18   -
NORMAN         5.91.10         5.90              2008-03-14  18.15  W32/DLoader.FTGR
熊猫卫士       9.04.03.0001    2008.03.15        2008-03-15  3.42   -
趋势           8.500-1001      5.164.41          2008-03-15  0.10   -
Prevx          V2              20080316          2008-03-16  11.93  -
QuickHeal      9.00            2008.03.14        2008-03-14  3.64   -
瑞星           20.0            20.35.51.00       2008-03-15  2.37   -
SOPHOS         2.71.3          4.27              2008-03-10  11.45  Mal/Generic-A
赛门铁克       1.3.0.24        20080315.003      2008-03-15  0.41   -
nProtect       2008-03-15.00   1212902           2008-03-15  5.52   -
The Hacker     6.2.92          v00247            2008-03-15  1.42   -
VBA32          3.12.6.2        20080315.0142     2008-03-15  3.72   Trojan-Clicker.Win32.Delf.rz
VirusBuster    4.3.19:9        9.123.11/11.0     2008-03-15  20.18  -

轩辕爱

谁要不服   只需在  自己电脑运行一下    看看是不是  病毒呵呵!!     (奸笑`````````````)

微点卫士

木马名称:Trojan-Clicker.Win32.Delf.jg

程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\SETUP.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?


为什么改成X的网站我照样能点进去

spaceplane

me错了

[ 本帖最后由 spaceplane 于 2008-3-16 12:25 编辑 ]

轩辕爱

绝对  活的   在影子系统下试过

冷冷

htp://www.5idig.com/index.html
htp://www.txzhw.com/search.asp
htp://www.hao12300.cn/index.html
htp://www.5idig.com/index.html
htp://www.qqadv.com/index.html
htp://www.txzhw.com/index.html
htp://www.kszlw.com/index.html
htp://www.bkzsw.com/index.html
htp://www.5idig.com/index.html
htp://www.izsw.com/index.html
htp://www.xxzlw.com/index.html
htp://www.5idig.com/search.asp
htp://www.17xzb.com/index.html
htp://www.178abc.com/index.html
htp://www.52ziliao.cn/index.html
htp://www.kkfw.com/index.html
htp://www.5idig.com/index.html
htp://www.hao12300.com/index.html
htp://www.xx0123.com/index.html
htp://www.ttyyw.com/index.html
htp://www.mmkkb.com/index.html
htp://www.bai1du.com/index.html
htp://www.jszyw.com/index.html
htp://www.hao256.net/index.html
htp://www.52009.com/index.html
htt://www.tt788.com/index.html
htp://www.hao256.com/index.html
htp://www.hao12300.cn/index.html
htp://www.txzhw.com/index.html
htp://www.5idig.com/index.html
htp://www.txzhw.com/search.asp
htp://www.52ziliao.cn/index.html

MS是做广告的