[病毒样本] swf

显示全部楼层 · 发表于 2008-6-12 22:44:05

，look

在IE临时目录下找出来的。已经是第三次漏了。。。。上次用卡巴无意中发现的，这次还是自己动手吧，扫描得花时间的。

看了一下。。。

反病毒引擎版本最后更新扫描结果
AhnLab-V3 2008.6.11.0 2008.06.12 -
AntiVir 7.8.0.55 2008.06.12 -
Authentium 5.1.0.4 2008.06.12 -
Avast 4.8.1195.0 2008.06.12 -
AVG 7.5.0.516 2008.06.12 -
BitDefender 7.2 2008.06.12 -
CAT-QuickHeal 9.50 2008.06.11 -
ClamAV 0.92.1 2008.06.12 -
DrWeb 4.44.0.09170 2008.06.12 -
eSafe 7.0.15.0 2008.06.12 -
eTrust-Vet 31.6.5868 2008.06.12 -
Ewido 4.0 2008.06.12 -
F-Prot 4.4.4.56 2008.06.12 -
F-Secure 6.70.13260.0 2008.06.12 -
Fortinet 3.14.0.0 2008.06.12 -
GData 2.0.7306.1023 2008.06.12 -
Ikarus T3.1.1.26.0 2008.06.12 -
Kaspersky 7.0.0.125 2008.06.12 -
McAfee 5315 2008.06.11 -
Microsoft 1.3604 2008.06.12 -
NOD32v2 3181 2008.06.12 SWF/TrojanDownloader.Small.NAA
Norman 5.80.02 2008.06.12 -
Panda 9.0.0.4 2008.06.11 -
Prevx1 V2 2008.06.12 -
Rising 20.48.32.00 2008.06.12 -
Sophos 4.30.0 2008.06.12 -
Sunbelt 3.0.1145.1 2008.06.05 -
Symantec 10 2008.06.12 -
TheHacker 6.2.92.344 2008.06.12 -
VBA32 3.12.6.7 2008.06.12 -
VirusBuster 4.3.26:9 2008.06.12 -
Webwasher-Gateway 6.6.2 2008.06.12 -
附加信息
File size: 882 bytes
MD5...: 137795fbd8f14c2b31daffc000c865fb
SHA1..: 7390cda0217b3f7950df3d56d63168e3e3bd92ba
SHA256: bcf8710b81d92188d50b77991d9681d91761667e27319073b3c8d1ed10a7832b
SHA512: 5dd653f9c5f6819276051ae30fdfc6696a573e28e7f856d1ea5c63fcf0e070cc
70f220cbdf7c193ab7438b6828117ce30090802a5837e974f71faa5ac5e7b9a7
PEiD..: -
PEInfo: -
packers (Kaspersky): Swf2Swc

[ 本帖最后由曲中求于 2008-6-12 22:48 编辑 ]

显示全部楼层 · 发表于 2008-6-12 22:45:28

C:\test\4561[1].rar ?RAR ?4561[1].swf - SWF/TrojanDownloader.Small.NAA 木马

显示全部楼层 · 发表于 2008-6-12 22:46:20

http://www.feifei110.cn/ms.exe

显示全部楼层 · 发表于 2008-6-12 22:48:27

C:\test\ms.exe - Win32/Agent.KSQ 木马

显示全部楼层 · 发表于 2008-6-12 22:49:52

McAfee MISS

显示全部楼层 · 发表于 2008-6-12 22:53:33

The requested URL could not be retrieved

While trying to retrieve the URL:

http://www.feifei110.cn/ms.exe

The following error was encountered:

The requested object is INFECTED with the following viruses: Trojan.Win32.Pakes.dce

Please contact your service provider if you consider it incorrect.

显示全部楼层 · 发表于 2008-6-12 23:07:54

运行swf 没害

显示全部楼层 · 发表于 2008-6-12 23:15:04

老样本了。ms，貌似。

显示全部楼层 · 发表于 2008-6-12 23:31:05

红伞对swf没反应.
受不了swf exploit了，什么时候是个终结啊？

显示全部楼层 · 发表于 2008-6-12 23:38:07

我也百度

http://www.mm027.cn/p29.exe
http://www.mm027.cn/p13.exe
http://www.mm027.cn/p5.exe
http://www.mm027.cn/p17.exe
http://www.mm027.cn/p19.exe
http://www.mm027.cn/p1.exe
http://www.mm027.cn/p4.exe
http://www.mm027.cn/p8.exe
http://www.mm027.cn/p6.exe
http://www.mm027.cn/p25.exe
http://www.mm027.cn/p22.exe
http://www.mm027.cn/p3.exe
http://www.mm027.cn/p10.exe
http://www.mm027.cn/p12.exe
http://www.mm027.cn/p27.exe
http://www.mm027.cn/p28.exe
http://www.mm027.cn/p7.exe
http://www.mm027.cn/p9.exe
http://www.feifei110.cn/ms.exe
http://www.mm027.cn/p18.exe
http://www.mm027.cn/p16.exe
http://www.mm027.cn/p15.exe
http://www.mm027.cn/p14.exe
http://www.mm027.cn/p20.exe
http://www.mm027.cn/p21.exe
http://www.mm027.cn/p2.exe

复制代码

[ 本帖最后由 tanlimo 于 2008-6-12 23:42 编辑 ]

[病毒样本] swf

本帖子中包含更多资源