10个flash马！【样本】

显示全部楼层 · 发表于 2008-6-9 18:38:03

kav 0

显示全部楼层 · 发表于 2008-6-9 18:46:17

avast禁止下载

显示全部楼层 · 发表于 2008-6-9 18:47:23

10个一样的

显示全部楼层 · 发表于 2008-6-9 18:47:40

扫描系统区域...
扫描所选择的目录和文件...
对象: flash????\f16.swf
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\flash网马.rar
Status: 已发现病毒
病毒: Exploit.SWF.Gen (BD 引擎)
对象: flash????\f28.swf
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\flash网马.rar
Status: 已发现病毒
病毒: Exploit.SWF.Gen (BD 引擎)
对象: flash????\f45.swf
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\flash网马.rar
Status: 已发现病毒
病毒: Exploit.SWF.Gen (BD 引擎)
对象: flash????\f47.swf
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\flash网马.rar
Status: 已发现病毒
病毒: Exploit.SWF.Gen (BD 引擎)
对象: flash????\i115.swf
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\flash网马.rar
Status: 已发现病毒
病毒: Exploit.SWF.Gen (BD 引擎)
对象: flash????\i16.swf
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\flash网马.rar
Status: 已发现病毒
病毒: Exploit.SWF.Gen (BD 引擎)
对象: flash????\i28.swf
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\flash网马.rar
Status: 已发现病毒
病毒: Exploit.SWF.Gen (BD 引擎)
对象: flash????\i45.swf
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\flash网马.rar
Status: 已发现病毒
病毒: Exploit.SWF.Gen (BD 引擎)
对象: flash????\i47.swf
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\flash网马.rar
Status: 已发现病毒
病毒: Exploit.SWF.Gen (BD 引擎)
对象: flash????\i64.swf
在压缩档案里: C:\Documents and Settings\wangcheng\桌面\flash网马.rar
Status: 已发现病毒
病毒: Exploit.SWF.Gen (BD 引擎)

BD的这个基因不知道咋定位的。。。

显示全部楼层 · 发表于 2008-6-9 20:45:00

TO All

显示全部楼层 · 发表于 2008-6-9 22:02:33

Hello,

f16.swf,
f28.swf,
f45.swf,
i115.swf,
i16.swf,
i28.swf,
i45.swf,
i64.swf - Exploit.SWF.Downloader.bd

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Mikhail Bulgakov
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/

http://www.kaspersky.com/virusscanner - free online virus scanner.
http://www.kaspersky.com/helpdesk.html - technical support.

> Attachment: flash??.rar

显示全部楼层 · 发表于 2008-6-9 22:38:08

clamwin miss all

----------- SCAN SUMMARY -----------
Known viruses: 258414
Engine version: 0.93
Scanned directories: 0
Scanned files: 1
Infected files: 0
Data scanned: 0.01 MB
Time: 6.710 sec (0 m 6 s)
--------------------------------------
Completed
--------------------------------------

显示全部楼层 · 发表于 2008-6-10 10:42:30

D:\病毒样本\flash网马.rar > RAR > flash网马\f16.swf - SWF/Exploit.CVE-2007-0071 特洛伊木马
D:\病毒样本\flash网马.rar > RAR > flash网马\f28.swf - SWF/Exploit.CVE-2007-0071 特洛伊木马
D:\病毒样本\flash网马.rar > RAR > flash网马\f45.swf - SWF/Exploit.CVE-2007-0071 特洛伊木马
D:\病毒样本\flash网马.rar > RAR > flash网马\f47.swf - SWF/Exploit.CVE-2007-0071 特洛伊木马
D:\病毒样本\flash网马.rar > RAR > flash网马\i115.swf - SWF/Exploit.CVE-2007-0071 特洛伊木马
D:\病毒样本\flash网马.rar > RAR > flash网马\i16.swf - SWF/Exploit.CVE-2007-0071 特洛伊木马
D:\病毒样本\flash网马.rar > RAR > flash网马\i28.swf - SWF/Exploit.CVE-2007-0071 特洛伊木马
D:\病毒样本\flash网马.rar > RAR > flash网马\i45.swf - SWF/Exploit.CVE-2007-0071 特洛伊木马
D:\病毒样本\flash网马.rar > RAR > flash网马\i47.swf - SWF/Exploit.CVE-2007-0071 特洛伊木马
D:\病毒样本\flash网马.rar > RAR > flash网马\i64.swf - SWF/Exploit.CVE-2007-0071 特洛伊木马

[病毒样本] 10个flash马！【样本】