请高手帮分析下这个文件

显示全部楼层 · 发表于 2008-4-13 11:50:46

瑞星报有恶意代码，不知道是不是真的！！

显示全部楼层 · 发表于 2008-4-13 11:51:29

[Found downloader] <VBS/Psyme.FF (exact, not disinfectable)> C:\test\kafan.rar->14[1].htm

显示全部楼层 · 发表于 2008-4-13 11:52:09

红伞报

显示全部楼层 · 发表于 2008-4-13 11:52:31

Starting the file scan:

Begin scan in 'E:\新建文件夹 (2)\kafan.rar'
E:\新建文件夹 (2)\kafan.rar
  [0] Archive type: RAR
  --> 14[1].htm
   [DETECTION] Contains detection pattern of the HTML script virus HTML/Rce.Gen
  --> real[1].htm
   [DETECTION] Contains detection pattern of the HTML script virus HTML/Shellcode.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-4-13 11:53:09

谁解个密啊

显示全部楼层 · 发表于 2008-4-13 11:55:09

http://vvv.123sky.biz/107/107.exe
http://vvv.123sky.biz/101/101.exe

批量

[ 本帖最后由 Exia 于 2008-4-13 11:56 编辑 ]

显示全部楼层 · 发表于 2008-4-13 11:56:31

http://vvv.123sky.biz/107/107.exe

http://vvv.123sky.biz/101/101.exe

显示全部楼层 · 发表于 2008-4-13 12:01:38

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.DL.Script.VBS.Mnless.c
病毒： Hack.Exploit.Script.VBS.Realplayer.a

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.39.60

显示全部楼层 · 发表于 2008-4-13 12:04:44

金山

病毒 2008-04-13 12:04:20 病毒在文件D:\Desktop\101.exe.download中 Win32.Troj.AutoRunT.up.151552 处理成功（操作：删除）
病毒 2008-04-13 12:04:18 病毒在文件D:\Desktop\107.exe.download中 Win32.Troj.AutoRunT.up.151552 处理成功（操作：删除）

显示全部楼层 · 发表于 2008-4-13 14:14:35

驱逐舰不杀

[病毒样本] 请高手帮分析下这个文件

本帖子中包含更多资源

3/2老毒物。