继续swf

显示全部楼层 · 发表于 2008-6-12 23:27:20

swf exploit要基因一下吧，最近简直报疯了。

显示全部楼层 · 发表于 2008-6-12 23:32:06

我明白了

直接在百度里搜索http://www.almamas.com指向360论坛，列表就在哪里。

显示全部楼层 · 发表于 2008-6-12 23:54:26

怎么我这边没有

显示全部楼层 · 发表于 2008-6-12 23:57:54

那就不清楚了

显示全部楼层 · 发表于 2008-6-12 23:59:41

4561.swf 搜搜这个会有一大堆

显示全部楼层 · 发表于 2008-6-13 00:01:13

直接搜索http://www.almamas.com

显示全部楼层 · 发表于 2008-6-13 00:02:24

domain:http://www.almamas.com

显示全部楼层 · 发表于 2008-6-13 00:33:11

有沒有人上报卡巴???

显示全部楼层 · 发表于 2008-6-13 11:13:13

木马名称:Trojan-PSW.Win32.OL-Games.jew
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUS1\TXFY.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.OL-Games.jev
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUS1\TXDAOJIAN.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.OL-Games.jfb
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUS1\TXWOW.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan-PSW.Win32.OL-Games.jfn
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUS1\WRWMGJ.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

木马名称:Trojan.Win32.Agent.oem
程序:
C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\VIRUS1\ZZDH2.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

显示全部楼层 · 发表于 2008-6-13 12:10:57

一楼和二楼

已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.akxt 檔案: C:\Documents and Settings\kato9096\桌面\wrwmgj.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.aoem 檔案: C:\Documents and Settings\kato9096\桌面\wrfsb.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.aoem 檔案: C:\Documents and Settings\kato9096\桌面\wrwmsj.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.aomu 檔案: C:\Documents and Settings\kato9096\桌面\zztlbb.exe
已刪除: 特洛伊木馬程式 Exploit.SWF.Downloader.bk 檔案: C:\Documents and Settings\kato9096\桌面\4561.swf//Swf2Swc
已刪除: 特洛伊木馬程式 Trojan.Win32.Agent.qsy 檔案: C:\Documents and Settings\kato9096\桌面\zzdh2.exe//PE_Patch//UPack
已刪除: 特洛伊木馬程式 Trojan-PSW.Win32.OnLineGames.anpp 檔案: C:\Documents and Settings\kato9096\桌面\wrziyhx.exe//PE_Patch//UPack

The scan has been done completely.

   1 Scanning directories
   29 Files were scanned
   18 viruses and/or unwanted programs were found
   0 Files were classified as suspicious:
   18 files were deleted
   0 files were repaired
   0 files were moved to quarantine
   0 files were renamed
   0 Files cannot be scanned
   11 Files not concerned
   0 Archives were scanned
   0 Warnings
   18 Notes

不报的已上报

File ID    Filename    Size (Byte) Result
25040329    4561.swf    601 Byte    MALWARE
25044271    4562.swf    967 Byte    UNDER ANALYSIS
204679    zzrxcq.exe    1.28 KB    CLEAN
25044610    fucku.exe    220 Byte    UNDER ANALYSIS

另外,已上报pc security labs

[ 本帖最后由 kato9096 于 2008-6-13 12:12 编辑 ]

[已鉴定] 继续swf

回复 12楼 tanlimo 的帖子

回复 13楼冷冷的帖子

回复 15楼冷冷的帖子

[已鉴定] 继续swf

回复 12楼 tanlimo 的帖子

回复 13楼 冷冷 的帖子

回复 15楼 冷冷 的帖子

回复 13楼冷冷的帖子

回复 15楼冷冷的帖子