查看: 3184|回复: 16
收起左侧

[已鉴定] 利用real漏洞的马!

 关闭 [复制链接]
aerbeisi
发表于 2008-6-12 18:21:24 | 显示全部楼层

试了一个

2008-06-12_182059.png
SIGKILL
发表于 2008-6-12 18:22:29 | 显示全部楼层
2008-6-13,18:20:48 [WARNING] Is the Trojan horse TR/Crypt.CFI.Gen!
  C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\RVZW94JS\un03[1].jpg
      [INFO] No right to access the file.
2008-6-13,18:20:56 [WARNING] Is the Trojan horse TR/Crypt.XPACK.Gen!
  C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\0CITP8PO\yx[1].jpg
      [INFO] No right to access the file.
2008-6-13,18:21:00 [WARNING] Is the Trojan horse TR/Crypt.XPACK.Gen!
  C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OYEL4E9P\pic1820[1].jpg
      [INFO] No right to access the file.
hdjsn 该用户已被删除
发表于 2008-6-12 18:23:13 | 显示全部楼层
暴风也有漏洞
其它应用了real插件的播放器都存在漏洞
只有用户数量众多,肯定会被发现漏洞
zwl2828
发表于 2008-6-12 18:28:04 | 显示全部楼层

Kaspersky Internet Security 2009

2008/6/12 18:27:35        Detected: Suspicious.Packer        D:\Downloads\yx.jpg/BeRo/PE_Patch.UPX/UPX/PE_Patch.MaskPE               
2008/6/12 18:27:34        Detected: Suspicious.Packer        D:\Downloads\un03.jpg/YodaProt/PE_Patch.MaskPE               
2008/6/12 18:27:34        Detected: Suspicious.Packer        D:\Downloads\pic1820.jpg/BeRo/PE_Patch.UPX/UPX/PE_Patch.MaskPE               
2008/6/12 18:27:34        Detected: Suspicious.Packer        D:\Downloads\un03.jpg/YodaProt/PE_Patch.MaskPE               
2008/6/12 18:27:34        Detected: Suspicious.Packer        D:\Downloads\pic1820.jpg/BeRo/PE_Patch.UPX/UPX/PE_Patch.MaskPE               
2008/6/12 18:27:34        Detected: Suspicious.Packer        D:\Downloads\yx.jpg/BeRo/PE_Patch.UPX/UPX/PE_Patch.MaskPE
电影结束了
发表于 2008-6-12 18:38:36 | 显示全部楼层
对象: yx.jpg
        路径: E:
        Status: 可疑病毒
        病毒: GenPack:Trojan.PWS.OnlineGames.QZJ (BD 引擎)
对象: pic1820.jpg
        路径: E:
        Status: 已发现病毒
        病毒: GenPack:Trojan.PWS.OnlineGames.QZJ (BD 引擎)
对象: un03.jpg
        路径: E:
        Status: 已发现病毒
        病毒: Trojan.Crypt.CG (BD 引擎)
wei023cn
头像被屏蔽
发表于 2008-6-12 18:46:38 | 显示全部楼层
原帖由 zwl2828 于 2008-6-12 18:28 发表
2008/6/12 18:27:35        Detected: Suspicious.Packer        D:\Downloads\yx.jpg/BeRo/PE_Patch.UPX/UPX/PE_Patch.MaskPE               
2008/6/12 18:27:34        Detected: Suspicious.Packer        D:\Downloads\un03.jpg/YodaProt/PE_Patch.MaskP ...


这个报的是啥? 壳吗?还是啥?
seamonkey
发表于 2008-6-12 18:51:28 | 显示全部楼层
瑞星病毒查杀结果报告

清除病毒种类列表:
病毒: Dropper.Dropres.b        
病毒: Trojan.PSW.Win32.OnlineGames.faw
28654621
头像被屏蔽
发表于 2008-6-12 19:02:12 | 显示全部楼层
找不到所请求的 URL

在尝试检索 URL 时:

http://www.kzbus.com/images/un03.jpg

遇到了下列错误:

所请求的对象已被感染了下列病毒: Suspicious.Packer


如果您认为这是不正确的,请联系您的服务提供商。
生成于:
Thu Jun 12 19:02:44 2008
Kaspersky Internet Security 2009
Palkia
发表于 2008-6-12 19:10:19 | 显示全部楼层
kv 0
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-15 07:19 , Processed in 0.127470 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表