一个JS

Redevil

http://al.99.vc/1.js

[ 本帖最后由 Redevil 于 2008-4-20 19:08 编辑 ]

saber123

全不过完..是否是JS脚本恶意语句...尚不清楚


VirSCAN.org Scanned Report :
Scanned time   : 2008/04/20 19:40:10 (CST)
Scanner results: 全部的杀毒软件报告没有发现病毒!
File Name      : 1.rar
File Size      : 900 byte
File Type      : RAR archive data, v1d, os
MD5            : 5d65a9d081ba99adb1b230ef1bbd885c
SHA1           : e1a6a11044a1b13d4fb48bf66a54b31c11ac8492
Online report  : http://virscan.org/report/edd0d726891fae5fef22c126bad81cf6.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.15        2008.04.19        2008-04-19  4.12   -
安博士V3       2008.04.19.00   2008.04.19        2008-04-19  1.28   -
AntiVir        7.8.0.8         7.0.3.188         2008-04-18  2.76   -
Arcavir        1.0.4           200804191129      2008-04-19  2.66   -
AVAST          1.0.8           080419-0          2008-04-19  1.66   -
AVG            7.5.51.442      269.23.2/1387     2008-04-19  2.54   -
BitDefender    7.60825.1166566 7.18560           2008-04-20  4.20   -
CA (VET)       9.0.0.143       31.3.5714         2008-04-19  21.48  -
ClamAV         0.92            6846              2008-04-20  0.00   -
Comodo         2.11            2.0.0.501         2008-04-20  0.99   -
CP Secure      1.1.0.715       2008.04.20        2008-04-20  5.44   -
Dr.WEB         4.44.0.9170     2008.04.20        2008-04-20  8.51   -
ewido          4.0.0.2         2008.04.17        2008-04-17  2.76   -
F-PROT         4.4.1.52        20080419          2008-04-19  1.66   -
F-SECURE       5.51.6100       2008.04.19.01     2008-04-19  4.10   -
飞塔           2.81-3.11       8.986             2008-04-18  2.15   -
ViRobot        20080418        2008.04.18        2008-04-18  0.56   -
IKARUS         T3.1.01.26      2008.04.18.70623  2008-04-18  3.22   -
江民杀毒       10.00.650       2008.04.20        2008-04-20  1.67   -
卡巴斯基       5.5.10          2008.04.20        2008-04-20  8.93   -
金山毒霸       2007.6.20.249   2008.4.20         2008-04-20  0.74   -
迈克菲         5.2.00          5277              2008-04-18  2.63   -
Microsoft      1.3408          2008.04.18        2008-04-18  9.08   -
MKS_VIR        2.01            2008.04.18        2008-04-18  2.73   -
NORMAN         5.91.10         5.90              2008-04-16  6.52   -
熊猫卫士       9.04.03.0001    2008.04.20        2008-04-20  3.72   -
趋势           8.500-1001      5.226.06          2008-04-17  0.04   -
Prevx          V2              20080420          2008-04-20  3.20   -
QuickHeal      9.00            2008.04.19        2008-04-19  2.28   -
瑞星           20.0            20.40.61.00       2008-04-20  0.50   -
SOPHOS         2.72.0          4.28              2008-04-19  3.47   -
赛门铁克       1.3.0.24        20080419.003      2008-04-19  0.26   -
nProtect       2008-04-19.00   1409387           2008-04-19  5.96   -
The Hacker     6.2.92          v00285            2008-04-19  2.17   -
VBA32          3.12.6.4        20080419.2156     2008-04-19  2.28   -
VirusBuster    4.3.19:9        9.124.3/11.0      2008-04-19  1.93   -

qianwenxiang

http://91wwmm.com/bd.cab
http://91wwmm.com/s.exe
http://91wwmm.com/ss.exe

yangpizhi

[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        C:\virus\bd.cab->s.exe->(UPack)
[Contains infected objects]        C:\virus\bd.cab
[Quarantined]        C:\virus\bd.cab->s.exe->(UPack)
[Found possible security risk]         <W32/Heuristic-162!Eldorado (damaged, not disinfectable)>        C:\virus\s.exe->(UPack)
[Quarantined]        C:\virus\s.exe->(UPack)
[Found virus]         <W32/AutoRun.A.gen!Eldorado (not disinfectable, generic)>        C:\virus\ss.exe
[Quarantined]        C:\virus\ss.exe

tanlimo

满眼的sss......

qigang

嘿嘿，昨天已经解过，熟悉不够的东西！

Log is generated by FreShow.
[wide]http://al.99.vc/1.js
    [frame]http://08usonline.com/ms.gif
        [object]http://91wwmm.com/s.exe
    [frame]http://08usonline.com/xl.gif
        [object]http://91wwmm.com/s.exe
    [frame]http://08usonline.com/r'+'eal.g'+'if
    [frame]http://08usonline.com/r'+'eal_new.g'+'if
    [frame]http://08usonline.com/bf.gif
        [object]http://91wwmm.com/s.exe
    [frame]http://08usonline.com/bd.gif
        [object]http://91wwmm.com/s.exe

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.PSW.Win32.OnlineGames.dfd
病毒： Trojan.DL.Win32.Undef.jb

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.40.62

秋叶濛濛

原帖由 qigang 于 2008-4-20 19:49 发表
嘿嘿，昨天已经解过，熟悉不够的东西！

Begin scan in 'F:\Virus\virus.rar'
F:\Virus\virus.rar
  [0] Archive type: RAR
    --> ss.exe
          [DETECTION] Is the Trojan horse TR/Autorun.BK
  --> s.exe
      [DETECTION] Is the Trojan horse TR/Agent.1460.1
    --> bd.cab
      [1] Archive type: CAB (Microsoft)
      --> s.exe
          [DETECTION] Is the Trojan horse TR/Agent.1460.1
      [NOTE]      The file was deleted!

sam.to

已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.Delf.bfu        檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/ss.exe//PE_Patch.UPX//UPX
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Injecter.nv        檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/s.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-Downloader.Win32.Injecter.nv        檔案: C:\Documents and Settings\kato9096\桌面\virus.rar/bd.cab/s.exe//PE_Patch//UPack

Joker

C:\Documents and Settings\Administrator\桌面\virus.rar>>bd.cab>>s.exe        TrojanDownloader.Nurech.bd.bmqk        木马        还未处理
C:\Documents and Settings\Administrator\桌面\virus.rar>>s.exe        TrojanDownloader.Nurech.bd.bmqk        木马        还未处理
C:\Documents and Settings\Administrator\桌面\virus.rar>>ss.exe        W32.Drom.gkma        病毒        还未处理

傻猪猪米走鸡

D:\firefox download\virus.rar > RAR > ss.exe - Win32/PSW.OnLineGames.NBR 特洛伊木马 - 是已删除对象的一部分
D:\firefox download\virus.rar > RAR > s.exe - Win32/TrojanDownloader.Tiny.Y 特洛伊木马 的变种 - 是已删除对象的一部分
D:\firefox download\virus.rar > RAR > bd.cab > CAB > s.exe - Win32/TrojanDownloader.Tiny.Y 特洛伊木马 的变种 - 是已删除对象的一部分