转绅博论坛blast的样本一个

VISN

AhnLab-V3 2008.4.19.0 2008.04.18 - (
Z
'n-A  
AntiVir 7.8.0.8 2008.04.18 HEUR/Exploit.HTML M#.si  
Authentium 4.93.8 2008.04.19 - XDM
F !"g;  
Avast 4.8.1169.0 2008.04.19 - <e;y<01  
AVG 7.5.0.516 2008.04.19 JS/Downloader.Agent ~Az.^)p[I  
BitDefender 7.2 2008.04.20 - [
R8W2N  
CAT-QuickHeal 9.50 2008.04.19 - Es;, I_7  
ClamAV 0.92.1 2008.04.20 - RVT^lb!|  
DrWeb 4.44.0.09170 2008.04.19 - 3!w@fQ^R  
eSafe 7.0.15.0 2008.04.17 - )w&D_,  
eTrust-Vet 31.3.5714 2008.04.19 - bOB?^7d_0  
Ewido 4.0 2008.04.19 - " Nh*{jX/  
F-Prot 4.4.2.54 2008.04.19 - @AaT Q|U&  
F-Secure 6.70.13260.0 2008.04.19 - 6dgMBwwA<  
FileAdvisor 1 2008.04.20 - `YdoC`eOA  
Fortinet 3.14.0.0 2008.04.19 - qX$gF'*w  
Ikarus T3.1.1.26.0 2008.04.19 - ./W)K:1|h  
Kaspersky 7.0.0.125 2008.04.19 - ;aS Ox(?  
McAfee 5277 2008.04.18 - ,H& /yW  
Microsoft 1.3408 2008.04.19 - JzGfv@>  
NOD32v2 3041 2008.04.19 - Wxp"R"E  
Norman 5.80.02 2008.04.18 - ;_ ~{NX %  
Panda 9.0.0.4 2008.04.19 - rHS0t-31d  
Prevx1 V2 2008.04.20 - 4'YFHaTl>  
Rising 20.40.52.00 2008.04.19 - <H `"h  
Sophos 4.28.0 2008.04.19 - bKT^)ml  
Sunbelt 3.0.1056.0 2008.04.17 - Q+U vR:A  
Symantec 10 2008.04.20 -  Lh.(5 O
  
TheHacker 6.2.92.285 2008.04.19 - 8E =XJ{  
VBA32 3.12.6.4 2008.04.16 - $xd04  
VirusBuster 4.3.26:9 2008.04.19 - Jlg<c  
Webwasher-Gateway 6.6.2 2008.04.18 Heuristic.Exploit.HTML qi_S%!lx  

VISN

网页木马解密后： http://www.ckabc.net/0.exe ( 连接失效) ,估计挂马的翘了

Joker

啥时都么发生。

VISN

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:  http://bbs.kafan.cn/attachment.php?aid=245568
Information:  Contains suspicious code HEUR/HTML.Malware  


--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.13.0, AVE 8.1.0.32, VDF 7.0.3.188

VISN

AVG 7.5.0.516 2008.04.19 JS/Downloader.Agent

醉一生爱妍

可以下

江民Trojan/KillAV.jq

秋叶濛濛

Begin scan in 'F:\Virus\绅博GDATA_AntiVirenKit（中国）官方论坛_news.rar'
F:\Virus\绅博GDATA_AntiVirenKit（中国）官方论坛_news.rar
  [0] Archive type: RAR
  --> news.html
      [DETECTION] Contains suspicious code HEUR/HTML.Malware
      [NOTE]      The file was deleted!

VISN

原帖由 garyyan456 于 2008-4-20 14:06 发表
可以下

江民Trojan/KillAV.jq

晕,我这边就下载不了

电影结束了

0.exe
        路径: C:\Documents and Settings\wangcheng\桌面
        Status: 已发现病毒
        病毒: Trojan.Dropper.AntiAV.A (BD 引擎)

Antiav....饿...

挪威的冬天

金山毒霸

病毒        2008-04-20  15:22:49        病毒在文件D:\Desktop\0.exe.download中        Win32.Troj.KillAvT.ef.69632        处理成功（操作：删除）