在淘宝上捉到的一个swf病毒

likytty

浏览的时候小红伞报了，但不小心删掉了源文件，重新刷了很多遍才刷到，应该跟hxxp://www.nimamahao.cn这个网站有关
补个网址hxxp://www.nimamahao.cn/web.htm

a-squared	3.5.0.18	2008.06.23	2008-06-23	-	4.362
AntiVir	7.8.0.59	7.0.4.242	2008-06-24	EXP/Flash.Gen	15.549
Arcavir	1.0.4	200806231927	2008-06-23	-	6.756
AVAST!	1.0.8	080623-1	2008-06-23	SWF:CVE-2007-0071 [Expl]	11.547
AVG	7.5.51.442	270.4.1/1515	2008-06-23	-	10.126
BitDefender	7.60825.1262683	7.19681	2008-06-24	Exploit.SWF.Gen	19.154
CA (VET)	9.0.0.143	31.6.5900	2008-06-24	-	1.478
ClamAV	0.93	7546	2008-06-24	-	0.022
Comodo	2.11	2.0.0.565	2008-06-24	-	1.387
CP Secure	1.1.0.715	2008.06.24	2008-06-24	-	35.238
Dr.Web	4.44.0.9170	2008.06.24	2008-06-24	-	31.450
ewido	4.0.0.2	2008.06.23	2008-06-23	-	3.243
F-Prot	4.4.1.52	20080623	2008-06-23	-	9.930
F-Secure	5.51.6100	2008.06.24.03	2008-06-24	-	0.120
Ikarus	T3.1.01.26	2008.06.24.70968	2008-06-24	-	12.234
Microsoft	1.3604	2008.06.22	2008-06-22	-	5.702
mks_vir	2.01	2008.06.23	2008-06-23	-	11.997
Norman	5.92.08	5.92.00	2008-06-23	-	21.915
nProtect	2008-06-24.00	1553273	2008-06-24	Exploit.SWF.Gen	3.343
Quick Heal	9.50	2008.06.23	2008-06-23	-	1.947
Sophos	2.74.1	4.30	2008-06-24	Exp/SWFScene-A	9.916
Sunbelt	3.0.1153.1	2093	2008-06-13	-	1.097
The Hacker	6.2.92	v00359	2008-06-23	-	0.695
VBA32	3.12.6.8	20080623.1030	2008-06-23	-	1.838
ViRobot	20080623	2008.06.23	2008-06-23	-	1.439
VirusBuster	4.5.11.10	10.79.1/594378	2008-06-19	-	2.649
卡巴斯基	5.5.10	2008.06.24	2008-06-24	-	0.027
安博士V3	2008.06.24.02	2008.06.24	2008-06-24	Win-Trojan/SWF_Exploit.Gen	2.385
江民杀毒	11.0.706	2008.06.17	2008-06-17	Exploit.CVE-2007-0071	2.137
熊猫卫士	9.04.03.0001	2008.06.18	2008-06-18	-	1.823
瑞星	20.0	20.50.10.00	2008-06-24	-	0.889
赛门铁克	1.3.0.24	20080623.004	2008-06-23	-	0.204
趋势科技	8.700-1004	5.356.20	2008-06-22	-	0.064
迈克菲	5.2.00	5323	2008-06-23	-	11.364
金山毒霸	2008.1.14.15	2008.6.24.17	2008-06-24	-	2.885
飞塔	2.81-3.11	0.0	2008-06-24	-	1.318

[ 本帖最后由 likytty 于 2008-6-24 17:37 编辑 ]

28654621

C:\Documents and Settings\Administrator\桌面\mamahao.rar > RAR > WIN%209,0,28,0i[1].swf - SWF/Exploit.CVE-2007-0071 特洛伊木马

Q骷髅

红伞警报！

LQ55

卡巴7.0没反映

ssy275

[:1:]灭
那个域名。。。NIMAMAHAO

失翼天使

LinkScanner

granthill

hxxp://www.nimamahao.cn/web.htm

---->
hxxp://www.wamamawa.cn/ok.exe

[ 本帖最后由 granthill 于 2008-6-24 19:17 编辑 ]

clc78223

ESS杀

qigang

今天确实解到了这个站，晕死。

sam.to

已刪除: 特洛伊木馬程式 Exploit.SWF.Downloader.dq        檔案: C:\Documents and Settings\kato9096\桌面\mamahao.rar/WIN%209,0,28,0i[1].swf//Swf2Swc