查看: 1549|回复: 3
收起左侧

[已鉴定] 昨日此页未报今日包

 关闭 [复制链接]
wonne153
发表于 2008-6-22 17:52:11 | 显示全部楼层 |阅读模式
这个页面今日报毒,昨日未报!老毒物吧
http://www.enet.com.cn/article/2004/0409/A20040409301197.shtml
11.jpg
tanlimo
发表于 2008-6-22 18:10:38 | 显示全部楼层
误报

正常的swf文件。

xhli[1].rar (10.14 KB, 下载次数: 37)
qigang
发表于 2008-6-22 19:21:44 | 显示全部楼层
呵呵。误报了。上报取消误报行为吧。
swordlea
发表于 2008-6-22 19:27:39 | 显示全部楼层

怀疑是误报

用flash decompiler反编译,看了一下里面的script,因为不懂flash,比较头晕。但至少没发现显式的木马下载行为,多数都是用于图形显示计算的(看到了PI)。
另外,如果是仅用于溢出和下载的swf,有一百几十个字节就够用了,没有必要弄到10几K这么大,更没有必要放那么多帧在里面。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-16 23:55 , Processed in 0.136493 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表