收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 网络安全（毒网分析） › 网游《天龙八部》又一次被挂三小马啦。。。
返回列表 发新帖
查看: 2778|回复: 9
收起左侧

[已鉴定] 网游《天龙八部》又一次被挂三小马啦。。。

 关闭 [复制链接]
小飞侠.net
发表于 2008-10-20 16:29:52 | 显示全部楼层 |阅读模式
网游《天龙八部》又一次被挂三小马啦。。。

脚本一出错就提示这个：ht tp://luozi-6.cn/14.htm
Snap1d.png

费尔说：
        2008-10-20 15:56:28        Script.SoftExploit.e        病毒        小飞侠.net        C:\Documents and Settings\小飞侠.net\Local Settings\Temporary Internet Files\Content.IE5\8805IQZT\as[1].htm        Realtime scan
        2008-10-20 15:56:25        Script.HttpDownloader.u        病毒        小飞侠.net        C:\Documents and Settings\小飞侠.net\Local Settings\Temporary Internet Files\Content.IE5\QJ06YCWJ\14[1].htm        Realtime scan
        2008-10-20 15:55:36        JS.WindowObject.Exploit.c        可疑程序        小飞侠.net        C:\Documents and Settings\小飞侠.net\Local Settings\Temporary Internet Files\Content.IE5\TWBB02KG\new[1].htm        Realtime scan


VirSCAN.org Scanned Report :
Scanned time   : 2008/10/20 16:13:36 (CST)
Scanner results: 36%的杀软(14/39)报告发现病毒
File Name      : 1.rar
File Size      : 2060 byte
File Type      : RAR archive data, v1d, os
MD5            : 814c82f50582bdaf3c7ca7ad6bdb284f
SHA1           : 6a69b7e111523009311f46aeae463945e11760d5
Online report  : ht tp://virscan.org/report/9f59a73d94754a2ddd12e782cda54ad6.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.23        2008.10.19        2008-10-19  1.47   -
安博士V3       2008.10.20.02   2008.10.20        2008-10-20  0.94   -
AntiVir        7.9.0.5         7.0.7.61          2008-10-20  2.39   HTML/Rce.Gen
安天           2.0.18          20081016.1488960  2008-10-16  0.12   -
Arcavir        1.0.5           200810191010      2008-10-19  1.18   -
Authentium     5.1.1           200810150216      2008-10-15  1.05   VBS/Psyme.HC (Exact)
AVAST!         3.0.1           081015-0          2008-10-15  0.00   VBS:Obfuscated-gen [Trj]
AVG            7.5.52.442      270.8.1/1733      2008-10-19  1.66   -
BitDefender    7.60825.1925596 7.21359           2008-10-20  3.18   Trojan.Vbsdownloader.Psyme.NCD
CA (VET)       9.0.0.143       31.6.6154         2008-10-17  3.98   -
ClamAV         0.94            8447              2008-10-20  0.00   JS.Psyme-36
Comodo         2.11            2.0.0.681         2008-10-19  0.41   -
CP Secure      1.1.0.715       2008.10.20        2008-10-20  6.25   Troj.Downloader.JS.Psyme.aw
Dr.Web         4.44.0.9170     2008.10.19        2008-10-19  3.35   -
ewido          4.0.0.2         2008.10.19        2008-10-19  2.98   -
F-Prot         4.4.4.56        20081019          2008-10-19  1.03   VBS/Psyme.HC (exact)
F-Secure       5.51.6100       2008.10.19.09     2008-10-19  0.05   -
飞塔           2.81-3.113      9.654             2008-10-19  0.20   -
GData          19.1058/19.65   20081016          2008-10-16  3.21   VBS:Obfuscated-gen [Trj] [Engine:B]
ViRobot        20081016        2008.10.16        2008-10-16  0.40   -
Ikarus         T3.1.01.44      2008.10.20.71683  2008-10-20  2.89   Virus.VBS.Obfuscated
江民杀毒       11.0.706        2008.10.20        2008-10-20  1.25   -
卡巴斯基       5.5.10          2008.10.20        2008-10-20  0.03   -
金山毒霸       2008.9.8.18     2008.10.20.15     2008-10-20  0.67   -
迈克菲         5.3.00          5408              2008-10-17  2.11   -
Microsoft      1.4005          2008.10.20        2008-10-20  4.00   Exploit:JS/Mult.AC
mks_vir        2.01            2008.10.18        2008-10-18  2.59   -
Norman         5.93.01         5.93.00           2008-10-17  5.31   VBS/Psyme.BF
熊猫卫士       9.05.01         2008.10.19        2008-10-19  1.97   -
趋势科技       8.700-1004      5.608.02          2008-10-19  0.03   -
Quick Heal     9.50            2008.10.20        2008-10-20  1.82   -
瑞星           20.0            20.67.01.00       2008-10-20  0.37   -
Sophos         2.79.0          4.34              2008-10-20  1.87   Troj/Psyme-KG
Sunbelt        3.1.1732.1      2323              2008-10-17  0.46   -
赛门铁克       1.3.0.24        20081019.003      2008-10-19  0.06   -
nProtect       2008-10-20.00   2304058           2008-10-20  4.89   Trojan.Vbsdownloader.Psyme.NCD
The Hacker     6.3.1.0         v00119            2008-10-18  0.41   -
VBA32          3.12.8.7        20081019.1214     2008-10-19  1.30   -
VirusBuster    4.5.11.10       10.90.7/651757    2008-10-19  0.83   HTML.Psyme.Gen


文件 1.rar 接收于 2008.10.20 10:13:48 (CET)
结果: 15/36 (41.67%)
ht tp://www.virustotal.com/zh-cn/analisis/0271e31e8d860d7f36608fc13f2bacd5

VirSCAN.org Scanned Report :
Scanned time   : 2008/10/20 16:18:59 (CST)
Scanner results: 15%的杀软(6/39)报告发现病毒
File Name      : 2.rar
File Size      : 1077 byte
File Type      : RAR archive data, v1d, os
MD5            : cfc7d6c635767748de3ee66672e67d99
SHA1           : 0af4cb6614e7b166b9f3e4d22fda79c9ee5ab780
Online report  : ht tp://virscan.org/report/f53c41a357a7cc6a9a0967aa9770475f.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.23        2008.10.19        2008-10-19  1.49   -
安博士V3       2008.10.20.02   2008.10.20        2008-10-20  0.92   -
AntiVir        7.9.0.5         7.0.7.61          2008-10-20  2.40   -
安天           2.0.18          20081016.1488960  2008-10-16  0.12   -
Arcavir        1.0.5           200810191010      2008-10-19  1.19   -
Authentium     5.1.1           200810150216      2008-10-15  1.05   -
AVAST!         3.0.1           081015-0          2008-10-15  0.70   VBS:SnapshotView-A [Expl]
AVG            7.5.52.442      270.8.1/1733      2008-10-19  1.67   -
BitDefender    7.60825.1925596 7.21359           2008-10-20  3.18   -
CA (VET)       9.0.0.143       31.6.6154         2008-10-17  5.15   -
ClamAV         0.94            8447              2008-10-20  0.00   -
Comodo         2.11            2.0.0.681         2008-10-19  0.40   -
CP Secure      1.1.0.715       2008.10.20        2008-10-20  6.24   Troj.Downloader.JS.Agent.ckc
Dr.Web         4.44.0.9170     2008.10.19        2008-10-19  3.35   -
ewido          4.0.0.2         2008.10.19        2008-10-19  2.88   -
F-Prot         4.4.4.56        20081019          2008-10-19  1.03   -
F-Secure       5.51.6100       2008.10.19.09     2008-10-19  3.57   -
飞塔           2.81-3.113      9.654             2008-10-19  0.17   -
GData          19.1058/19.65   20081016          2008-10-16  3.20   VBS:SnapshotView-A [Expl] [Engine:B]
ViRobot        20081016        2008.10.16        2008-10-16  0.40   -
Ikarus         T3.1.01.44      2008.10.20.71683  2008-10-20  2.88   -
江民杀毒       11.0.706        2008.10.20        2008-10-20  1.25   -
卡巴斯基       5.5.10          2008.10.20        2008-10-20  0.02   -
金山毒霸       2008.9.8.18     2008.10.20.15     2008-10-20  0.66   -
迈克菲         5.3.00          5408              2008-10-17  2.13   Exploit-CVE2008-2463
Microsoft      1.4005          2008.10.20        2008-10-20  4.03   Exploit:JS/Objsnapt.F
mks_vir        2.01            2008.10.18        2008-10-18  2.56   -
Norman         5.93.01         5.93.00           2008-10-17  5.17   -
熊猫卫士       9.05.01         2008.10.19        2008-10-19  2.42   -
趋势科技       8.700-1004      5.608.02          2008-10-19  0.02   -
Quick Heal     9.50            2008.10.20        2008-10-20  2.06   -
瑞星           20.0            20.67.01.00       2008-10-20  0.24   -
Sophos         2.79.0          4.34              2008-10-20  1.86   Troj/PsymeZ-Fam
Sunbelt        3.1.1732.1      2323              2008-10-17  0.76   -
赛门铁克       1.3.0.24        20081019.003      2008-10-19  0.18   -
nProtect       2008-10-20.00   2304058           2008-10-20  4.52   -
The Hacker     6.3.1.0         v00119            2008-10-18  0.41   -
VBA32          3.12.8.7        20081019.1214     2008-10-19  1.23   -
VirusBuster    4.5.11.10       10.90.7/651757    2008-10-19  0.85   -

文件 2.rar 接收于 2008.10.20 10:19:10 (CET)
结果: 6/36 (16.67%)
ht tp://www.virustotal.com/zh-cn/analisis/272e8eed7735fbac8f6f544eeb4d7484

VirSCAN.org Scanned Report :
Scanned time   : 2008/10/20 16:21:36 (CST)
Scanner results: 10%的杀软(4/39)报告发现病毒
File Name      : 3.rar
File Size      : 1599 byte
File Type      : RAR archive data, v1d, os
MD5            : adf54056e02f1e84d32711ab3174fd0e
SHA1           : f8640f931e48f908db94c3689c3190f789e4759d
Online report  : ht tp://virscan.org/report/4d538a080964ce3dd20174b4cfa37a71.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.23        2008.10.19        2008-10-19  2.70   -
安博士V3       2008.10.20.02   2008.10.20        2008-10-20  0.93   -
AntiVir        7.9.0.5         7.0.7.61          2008-10-20  2.39   -
安天           2.0.18          20081016.1488960  2008-10-16  0.12   -
Arcavir        1.0.5           200810191010      2008-10-19  1.19   -
Authentium     5.1.1           200810150216      2008-10-15  1.03   -
AVAST!         3.0.1           081015-0          2008-10-15  0.00   VBS:Obfuscated-gen [Trj]
AVG            7.5.52.442      270.8.1/1733      2008-10-19  1.67   -
BitDefender    7.60825.1925596 7.21359           2008-10-20  3.18   -
CA (VET)       9.0.0.143       31.6.6154         2008-10-17  4.42   -
ClamAV         0.94            8447              2008-10-20  0.00   -
Comodo         2.11            2.0.0.681         2008-10-19  0.40   -
CP Secure      1.1.0.715       2008.10.20        2008-10-20  6.27   Troj.Downloader.JS.Agent.x.gen
Dr.Web         4.44.0.9170     2008.10.19        2008-10-19  3.33   -
ewido          4.0.0.2         2008.10.19        2008-10-19  3.15   -
F-Prot         4.4.4.56        20081019          2008-10-19  1.03   -
F-Secure       5.51.6100       2008.10.19.09     2008-10-19  0.03   -
飞塔           2.81-3.113      9.654             2008-10-19  0.15   -
GData          19.1058/19.65   20081016          2008-10-16  2.80   VBS:Obfuscated-gen [Trj] [Engine:B]
ViRobot        20081016        2008.10.16        2008-10-16  0.54   -
Ikarus         T3.1.01.44      2008.10.20.71683  2008-10-20  2.89   -
江民杀毒       11.0.706        2008.10.20        2008-10-20  1.83   -
卡巴斯基       5.5.10          2008.10.20        2008-10-20  0.02   -
金山毒霸       2008.9.8.18     2008.10.20.15     2008-10-20  0.67   -
迈克菲         5.3.00          5408              2008-10-17  2.12   -
Microsoft      1.4005          2008.10.20        2008-10-20  4.08   Exploit:JS/Axdow.G
mks_vir        2.01            2008.10.18        2008-10-18  2.67   -
Norman         5.93.01         5.93.00           2008-10-17  5.24   -
熊猫卫士       9.05.01         2008.10.19        2008-10-19  2.16   -
趋势科技       8.700-1004      5.608.02          2008-10-19  0.02   -
Quick Heal     9.50            2008.10.20        2008-10-20  1.85   -
瑞星           20.0            20.67.01.00       2008-10-20  0.25   -
Sophos         2.79.0          4.34              2008-10-20  1.86   -
Sunbelt        3.1.1732.1      2323              2008-10-17  0.44   -
赛门铁克       1.3.0.24        20081019.003      2008-10-19  0.04   -
nProtect       2008-10-20.00   2304058           2008-10-20  4.63   -
The Hacker     6.3.1.0         v00119            2008-10-18  0.41   -
VBA32          3.12.8.7        20081019.1214     2008-10-19  1.21   -
VirusBuster    4.5.11.10       10.90.7/651757    2008-10-19  0.83   -


文件 3.rar 接收于 2008.10.20 10:22:24 (CET)
结果: 3/36 (8.34%)

ht tp://www.virustotal.com/zh-cn/analisis/d8150e3ae2c9409c83f5f3d1ab387030

样本.rar

3.27 KB, 下载次数: 87
回复

举报

greysign
发表于 2008-10-20 16:57:29 | 显示全部楼层
天龙那个窗口的网页地址是什么
回复

举报

kkgh
发表于 2008-10-20 17:00:21 | 显示全部楼层
瑞星09拦截
回复

举报

sanhu35
发表于 2008-10-20 17:01:31 | 显示全部楼层
官方网站红伞没报
页面好像已经清理了。
不过马的地址还在

[ 本帖最后由 sanhu35 于 2008-10-20 17:02 编辑 ]
回复

举报

小飞侠.net
 楼主| 发表于 2008-10-20 17:03:41 | 显示全部楼层
原帖由 greysign 于 2008-10-20 16:57 发表
天龙那个窗口的网页地址是什么

ht 能用右键得到网址，只有这个：tp://tl.sohu.com/content/launcher/fragment/gonggao.inc
回复

举报

fireworld
发表于 2008-10-20 17:21:13 | 显示全部楼层
没得看了 ^_^ 已经修复了～～
回复

举报

lg560852
发表于 2008-10-20 17:37:10 | 显示全部楼层
new.htm    应该在下面的一级目录里，猜不到路径。
回复

举报

tanlimo
发表于 2008-10-20 17:37:39 | 显示全部楼层
猜都猜得出来
http://222.78-1k.net/exe/ms.css
http://222.78-1k.net/exe/as.css
http://222.78-1k.net/exe/re.css
http://222.78-1k.net/exe/a02.css

[ 本帖最后由 tanlimo 于 2008-10-20 17:44 编辑 ]
回复

举报

Palkia
发表于 2008-10-20 19:08:27 | 显示全部楼层
金山  0
回复

举报

dl123100
发表于 2008-10-20 20:28:29 | 显示全部楼层
http://luozi-6.cn/14.htm
http://luozi-6.cn/14.htm
http://luozi-6.cn/14.htm
Trojan-Downloader.JS.Confusion.g
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-15 13:57 , Processed in 0.128397 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表