微点和卡巴

Love=卡巴+费尔

Palkia

C:\Documents and Settings\Administrator\桌面\bbstt[1].zip>>bbstt[1].htm        HTML.SecretOut.b        可疑程序        还未处理







bbstt[1].zip        3.98/3.98KB         100.00%    在线扫描      它是一个“脚本病毒”2008-6-9 16:02:58    2008-6-9 16:03:15

jiffy

~

slackware

Begin scan in 'C:\Documents and Settings\Administrator\桌面\bbstt[1].zip'
C:\Documents and Settings\Administrator\桌面\bbstt[1].zip
  [0] Archive type: ZIP
  --> bbstt[1].htm
      [DETECTION] Contains detection pattern of the HTML script virus HTML/Infected.WebPage.Gen
      [NOTE]      A backup was created as '48bfe441.qua'  ( QUARANTINE )
      [NOTE]      The file was deleted!

Palkia

入库标准不同啊

qigang

Log is generated by FreShow.
[unknown]
    [script]http://www.niyaya.com/qq/qq2.js
        [frame]http://www.niyani.cn/qq/niyaya2.htm
    [frame]
    [frame]http://fanduizd.cn/wmpu/7710.htm?5918
        [frame]http://fanduizd.cn/wmpu/../root/vop.htm
            [frame]http://jinian08512.cn/flash/index.htm
                [frame]http://zouhaobc.cn/flash/ilink.html
                [frame]http://zouhaobc.cn/flash/flink.html
            [frame]http://jinian08512.cn/root/vip.htm
                [object]http://fanduizd.cn/root/Baidu.cab
                [frame]http://fanduizd.cn/root/11.htm
                    [object]http://facaizhifuok.cn/root/svcos.exe
                [frame]http://fanduizd.cn/root/live.htm
                [script]http://jinian08512.cn/root/http:\/\/fanduizd.cn\/root\/bb.js
                [script]http://jinian08512.cn/root/http:\/\/fanduizd.cn\/root\/rp1.js
                [frame]http://fanduizd.cn/root/real11.htm
                    [object]http://facaizhifuok.cn/root/svcos.exe
                [script]http://fanduizd.cn/root/ppp.js
        [script]http://js.users.51.la/1907768.js
    [script]http://www.niyaya.com/jh/mm/piaofu.js
    [script]http://js.users.51.la/1601623.js
    [script]http://s97.cnzz.com/stat.php?id=374528&web_id=374528
    [script]http://count17.51yes.com/click.aspx?id=177706078&logo=1

点击下载：（老地址）

http://facaizhifuok.cn/root/svcos.exe

http://fanduizd.cn/root/Baidu.cab

Nblock

微点 木马名称:Backdoor.Win32.Small.add

sbbdms

Baidu.cab失效

把EXE和相关网页文件打包

sbbdms

卡巴杀2漏2

已删除：木马程序 Trojan-Downloader.JS.Psyme.aia        文件　: D:\软件\其它\v\k\svcos.rar/11.htm
已删除：木马程序 Backdoor.Win32.Small.duj        文件　: D:\软件\其它\v\k\svcos.rar/svcos.exe//PE_Patch//UPack

另外，楼主的文件我也和这2个未杀文件一起TO KL，希望卡巴重新分析。

palfan

这太正常了 各个厂商的入库标准都不同的