[已鉴定] 转

显示全部楼层 · 发表于 2008-9-12 02:28:01

原帖由 songdaw 于 2008-9-11 16:15 发表

哪位大哥知道这段代码有什么用，被报病毒的。。。。。。

显示全部楼层 · 发表于 2008-9-12 08:47:38

磁碟机病毒代码

[ 本帖最后由 zhiming1967 于 2008-9-12 08:49 编辑 ]

显示全部楼层 · 发表于 2008-9-12 10:00:40

一个ASP。。。
将ASP解了就得到了。。。
猜猜是个GIF。。。
应该是我前天抓到的一个~

显示全部楼层 · 发表于 2008-9-12 10:47:02

页面好像已经被删除啦

[DETECTION] Is the TR/Xorer.94208 Trojan

[ 本帖最后由 granthill 于 2008-9-12 11:02 编辑 ]

显示全部楼层 · 发表于 2008-9-12 11:53:34

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.p ... 62&t=1221191584
Information: Contains recognition pattern of the DR/Xorer.EY dropper

--------------------------------------------------------------------------------
Generated by AntiVir WebGuard 8.0.15.0, AVE 8.1.1.28, VDF 7.0.6.148

显示全部楼层 · 发表于 2008-9-12 12:51:36

http://%6A%73%2E%6B%30%31%30%32%2E%63%6F%6D/%30%31%2E%61%73%70
是一个网站的地址，用google搜索一个中文他就会把他转化成类似于这种地址的文字，至于英语如何转换我就不知道了

显示全部楼层 · 发表于 2008-9-12 13:27:24

C:\Documents and Settings\123\My Documents\下载\data.rar > RAR > data.gif - Win32/Xorer.EY 病毒

显示全部楼层 · 发表于 2008-9-12 13:53:20

http://js.k0102.com/01.asp

显示全部楼层 · 发表于 2008-9-12 13:59:42

瑞星 Suspicious.Worm.Win32.DiskGen.a

显示全部楼层 · 发表于 2008-9-12 18:49:30

病毒 2008-09-12 18:49:18 C:\Documents and Settings\Administrator\桌面\data.rar\data.gif Worm.VcingT.cb.93696 清除成功