NOD区带毒链接！MS全部拦截- -

lingbo110120

NOD区带毒严重链接！ 还没发现异常  希望别中招 - - 我实机可就一个ESS啊
http://bbs.kafan.cn/thread-349636-1-1.html

我来卡饭看帖从来不会开FF浏览器等高防范软件
这下死了 - -NOD也不知道全部拦截了没

暂且没感觉到中毒 貌似全部拦截了
可恶  难道我以后还要武装起来 看卡饭论坛？


2008/10/18 2:46:26 HTTP 过滤器 文件 http://w.d5x8.com/logo.gif JS/TrojanDownloader.SWFlash.NAR 特洛伊木马 连接中断 - 已隔离 WIN-XYG7BPBLZ5Y\BOBO 通过应用程序访问 web 时检测到威胁: D:\TheWorld 2.0\TheWorld.exe.
2008/10/18 2:31:04 文件系统实时防护 文件 C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G2PFPJOC\abb[1].gif Win32/TrojanDownloader.Murlo.NN 特洛伊木马 通过删除清除 （下次重新启动后） - 已隔离  在被应用程序修改的文件上发生事件: D:\TheWorld 2.0\TheWorld.exe.
2008/10/18 2:31:03 HTTP 过滤器 文件 http://w.d5x8.com/logo.gif JS/TrojanDownloader.SWFlash.NAR 特洛伊木马 连接中断 - 已隔离 WIN-XYG7BPBLZ5Y\BOBO 通过应用程序访问 web 时检测到威胁: D:\TheWorld 2.0\TheWorld.exe.
2008/10/18 2:28:56 HTTP 过滤器 文件 http://1.f6cc5ea9.info/b/update.gif Win32/Agent.OAG 特洛伊木马 连接中断 - 已隔离 WIN-XYG7BPBLZ5Y\BOBO 通过应用程序访问 web 时检测到威胁: D:\TheWorld 2.0\TheWorld.exe.
2008/10/18 2:28:55 HTTP 过滤器 文件 http://w.d5x8.com/logo.gif JS/TrojanDownloader.SWFlash.NAR 特洛伊木马 连接中断 - 已隔离 WIN-XYG7BPBLZ5Y\BOBO 通过应用程序访问 web 时检测到威胁: D:\TheWorld 2.0\TheWorld.exe.



额  晕了 少下一个 3.zip (12.26 KB, 下载次数: 37)

2008-10-18 03:33 上传

点击文件名下载附件
我要去睡觉了 - -

丢多引擎  虽说都入库了  最好是锁帖比较好
File 3.zip received on 10.17.2008 21:36:59 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED

Result: 34/36 (94.45%)

Loading server information...
Your file is queued in position: ___.
Estimated start time is between ___ and ___
.
Do not close the window until scan is complete.
The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.
If you are waiting for more than five minutes you have to resend your file.
Your file is being scanned by VirusTotal in this moment,
results will be shown as they're generated.

Compact
Print results

Your file has expired or does not exists.
Service is stopped in this moments, your file is waiting to be scanned (position:
) for an undefined time. You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished.  

Email:

Antivirus	Version	Last Update	Result
AhnLab-V3	2008.10.18.0	2008.10.17	-
AntiVir	7.9.0.5	2008.10.17	TR/Crypt.XPACK.Gen
Authentium	5.1.0.4	2008.10.17	W32/Downldr2.CIAF
Avast	4.8.1248.0	2008.10.15	Win32:Murlo-CH
AVG	8.0.0.161	2008.10.17	Downloader.Generic7.ORH
BitDefender	7.2	2008.10.17	Trojan.Downloader.JKIJ
CAT-QuickHeal	9.50	2008.10.17	TrojanDownloader.Murlo.nn
ClamAV	0.93.1	2008.10.17	Trojan.Murlo
DrWeb	4.44.0.09170	2008.10.17	Trojan.DownLoader.62110
eSafe	7.0.17.0	2008.10.16	Win32.Small.aacq
eTrust-Vet	31.6.6154	2008.10.17	Win32/SillyDl.EPI
Ewido	4.0	2008.10.17	Downloader.Murlo.nn
F-Prot	4.4.4.56	2008.10.17	W32/Downldr2.CIAF
F-Secure	8.0.14332.0	2008.10.17	Trojan-Downloader.Win32.Murlo.nn
Fortinet	3.113.0.0	2008.10.17	W32/Murlo.NN!tr.dldr
GData	19	2008.10.17	Trojan.Downloader.JKIJ
Ikarus	T3.1.1.44.0	2008.10.17	Trojan-Downloader.Win32.Murlo.nn
K7AntiVirus	7.10.498	2008.10.17	Trojan-Downloader.Win32.Murlo.nn
Kaspersky	7.0.0.125	2008.10.17	Trojan-Downloader.Win32.Murlo.nn
McAfee	5407	2008.10.16	Generic Downloader.x
Microsoft	1.4005	2008.10.17	TrojanDownloader:Win32/Almanahe.A
NOD32	3532	2008.10.17	Win32/TrojanDownloader.Murlo.NN
Norman	5.80.02	2008.10.17	W32/Murlo.ATE
Panda	9.0.0.4	2008.10.17	Trj/Downloader.UCP
PCTools	4.4.2.0	2008.10.17	-
Prevx1	V2	2008.10.17	Cloaked Malware
Rising	20.66.42.00	2008.10.17	Trojan.Win32.Undef.hpe
SecureWeb-Gateway	6.7.6	2008.10.17	Trojan.Crypt.XPACK.Gen
Sophos	4.34.0	2008.10.17	Mal/Generic-A
Sunbelt	3.1.1730.1	2008.10.17	Trojan-Downloader.Win32.Murlo.nn
Symantec	10	2008.10.17	Downloader
TheHacker	6.3.1.0.117	2008.10.17	Trojan/Downloader.Murlo.nn
TrendMicro	8.700.0.1004	2008.10.17	TROJ_MURLO.BA
VBA32	3.12.8.7	2008.10.17	Win32.TrojanDownloader.Murlo.NN
ViRobot	2008.10.17.1425	2008.10.17	Trojan.Win32.Downloader.5632.AY
VirusBuster	4.5.11.0	2008.10.17	Trojan.DL.Murlo.TD

Additional information

File size: 12551 bytes

MD5...: b20b5ee2e1abf477e8b02033d7305e0a

SHA1..: f6fa2ca40c050e815933b1d93c960ede80b147e2

SHA256: 7e2dee477aa33c87389c4ce4637a8589903b3960740a6779a6e0b01ece8ac70e

SHA512: 5adff7b88ccd7fc010528e2d781056916d374ea54a7d78449748177ed44fcef5 da38dda2bb7fcf8ae63a084a2db940a6149b4c28efeb15358d4be4acb174b70e

PEiD..: -

TrID..: File type identification ZIP compressed archive (100.0%)

PEInfo: -

Prevx info: http://info.prevx.com/aboutprogr ... 03189002F00962AD24F

packers (Avast): UPX

packers (Kaspersky): UPX

packers (F-Prot): UPX, embedded

[ 本帖最后由 lingbo110120 于 2008-10-18 03:39 编辑 ]

伊の星

=  =
opera 加 comodo 没反应

lingbo110120

2008/10/18 2:31:04 文件系统实时防护 文件 C:\Users\Administrator\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\G2PFPJOC\abb[1].gif Win32/TrojanDownloader.Murlo.NN 特洛伊木马 通过删除清除 （下次重新启动后） - 已隔离  在被应用程序修改的文件上发生事件: D:\TheWorld 2.0\TheWorld.exe.
2008/10/18 2:31:03 HTTP 过滤器 文件 http://w.d5x8.com/logo.gif JS/TrojanDownloader.SWFlash.NAR 特洛伊木马 连接中断 - 已隔离 WIN-XYG7BPBLZ5Y\BOBO 通过应用程序访问 web 时检测到威胁: D:\TheWorld 2.0\TheWorld.exe.
2008/10/18 2:28:56 HTTP 过滤器 文件 http://1.f6cc5ea9.info/b/update.gif Win32/Agent.OAG 特洛伊木马 连接中断 - 已隔离 WIN-XYG7BPBLZ5Y\BOBO 通过应用程序访问 web 时检测到威胁: D:\TheWorld 2.0\TheWorld.exe.
2008/10/18 2:28:55 HTTP 过滤器 文件 http://w.d5x8.com/logo.gif JS/TrojanDownloader.SWFlash.NAR 特洛伊木马 连接中断 - 已隔离 WIN-XYG7BPBLZ5Y\BOBO 通过应用程序访问 web 时检测到威胁: D:\TheWorld 2.0\TheWorld.exe.

难道是误报？

伊の星

报毒的连接，opera打不开。

伊の星

都是华夏黑客同盟的链接，而且是反盗链的。。

avg拦截

lingbo110120

我测试了4个小时 今天的毒包
还和我来这个东西 我就一个NOD不高兴开虚拟机在测试了
我相信它不会报错的

我测试了两遍！发现和我6楼一样的提示！应该有问题！

lingbo110120

NOD既没有报变种 也没有报可能
完全是入库的特征码报的

要是这也误报的话 我现在就卸载NOD！  评测我也不要做了

伊の星

不要激动呀，又没说事实是误报。。。