查看: 9689|回复: 8
收起左侧

[已鉴定] http://%77%2E%63%64%64%31%2E%63%6F%6D/js.js

 关闭 [复制链接]
250662772
发表于 2008-12-5 11:08:54 | 显示全部楼层 |阅读模式
网页分析结果如下(250662772).
[wide]http://%77%2E%63%64%64%31%2E%63%6F%6D/js.js
    [frame]http://w.c66b.cn/swf.htm
        [frame]http://w.c66b.cn/all.htm
            [frame]http://w.c66b.cn/1.htm
                [object]http://x.wuc7.com/xx.exe
            [frame]http://w.c66b.cn/0.htm
                [object]http://x.wuc7.com/xx.exe
            [frame]http://w.c66b.cn/newlz.htm
                [object]http://x.wuc7.com/xx.exe
            [frame]http://w.c66b.cn/s.htm
                [object]http://x.wuc7.com/xx.exe
            [frame]http://w.c66b.cn/office.htm
                [object]http://x.wuc7.com/xx.exe
            [frame]http://w.c66b.cn/2.htm
                [object]http://x.wuc7.com/xx.exe
            [frame]http://w.c66b.cn/3.htm
            [frame]http://w.c66b.cn/4.htm
                [object]http://x.wuc7.com/xx.exe
            [frame]http://w.c66b.cn/uu.htm
        [script]http://js.tongji.cn.yahoo.com/806392/ystat.js

xx.rar

11.29 KB, 下载次数: 146

250662772
 楼主| 发表于 2008-12-5 11:10:39 | 显示全部楼层
VirSCAN.org Scanned Report :
Scanned time   : 2008/12/05 11:07:29 (CST)
Scanner results: 23%的杀软(9/39)报告发现病毒
File Name      : xx.exe
File Size      : 13824 byte
File Type      : PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5            : 0c4fde428d90d3eb1098a1fe582572d9
SHA1           : 4d1451d52f56a80acc6d6f2f3279d848c6eec28a
Online report  : http://virscan.org/report/93ba7bd4434b07c5e43f3eaf9e03fcc7.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.0.0.27        20081205060110    2008-12-05  3.07   -
安博士V3       2008.12.05.00   2008.12.05        2008-12-05  1.03   Win-Trojan/MalPacked.Gen
AntiVir        7.9.0.41        7.1.0.189         2008-12-04  1.60   TR/Crypt.FKM.Gen
安天           2.0.18          20081204.1785710  2008-12-04  0.12   -
Arcavir        1.0.5           200811291125      2008-11-29  1.22   -
Authentium     5.1.1           200812041152      2008-12-04  1.07   -
AVAST!         3.0.1           081204-0          2008-12-04  0.75   -
AVG            7.5.52.442      270.9.14/1829     2008-12-04  1.76   -
BitDefender    7.81008.2329649 7.22304           2008-12-05  2.13   DeepScan:Generic.Malware.P!VPk!g.9EE2A7CF
CA (VET)       9.0.0.143       31.6.6243         2008-12-04  5.80   -
ClamAV         0.94.1          8721              2008-12-04  0.01   -
Comodo         3.0             682               2008-12-04  0.79   -
CP Secure      1.1.0.715       2008.12.04        2008-12-04  5.96   -
Dr.Web         4.44.0.9170     2008.12.04        2008-12-04  3.66   -
ewido          4.0.0.2         2008.12.04        2008-12-04  3.29   -
F-Prot         4.4.4.56        20081204          2008-12-04  1.06   -
F-Secure       5.51.6100       2008.12.04.12     2008-12-04  3.84   -
飞塔           2.81-3.117      9.778             2008-12-04  0.22   -
GData          19.1796/19.134  20081205          2008-12-05  2.76   -
ViRobot        20081204        2008.12.04        2008-12-04  0.41   -
Ikarus         T3.1.01.45      2008.12.04.71956  2008-12-04  3.72   -
江民杀毒       11.0.706        2008.12.04        2008-12-04  1.57   -
卡巴斯基       5.5.10          2008.12.04        2008-12-04  0.06   -
金山毒霸       2008.9.8.18     2008.12.4.17      2008-12-04  0.57   -
迈克菲         5.3.00          5454              2008-12-04  3.17   -
Microsoft      1.4205          2008.12.05        2008-12-05  3.94   TrojanDropper:Win32/Agent.FG
mks_vir        2.01            2008.12.04        2008-12-04  2.69   -
Norman         5.93.01         5.93.00           2008-12-04  5.61   W32/Suspicious_N.gen
熊猫卫士       9.05.01         2008.12.04        2008-12-04  3.12   Suspicious file
趋势科技       8.700-1004      5.690.12          2008-12-04  0.03   -
Quick Heal     10.00           2008.12.04        2008-12-04  0.85   Suspicious - DNAScan
瑞星           20.0            21.06.32.00       2008-12-04  1.03   -
Sophos         2.81.2          4.36              2008-12-05  1.95   Mal/Basine-C
Sunbelt        4674            4674              2008-11-04  1.08   BehavesLike.Win32.Malware (v)
赛门铁克       1.3.0.24        20081204.003      2008-12-04  2.87   -
nProtect       2008-12-04.01   2729369           2008-12-04  3.99   -
The Hacker     6.3.1.2         v00176            2008-12-04  0.49   -
VBA32          3.12.8.10       20081203.1259     2008-12-03  1.49   -
VirusBuster    4.5.11.10       10.94.15/729890   2008-12-04  0.93   -
saga3721
发表于 2008-12-5 11:16:59 | 显示全部楼层
'TR/Crypt.FKM.Gen [trojan]'
微点也报了改时间
lg560852
发表于 2008-12-5 11:48:26 | 显示全部楼层

补个

Log is generated by FreShow.
[wide]http://w.cdd1.com/lg.js
    [frame]http://w.c66d.cn/logo.htm
        [object]http://w.c66d.cn/ie.swf
        [frame]http://w.c66d.cn/all.htm
fireworld
发表于 2008-12-5 12:57:40 | 显示全部楼层
mm绝色佳人系列病毒~~
kkgh
发表于 2008-12-5 14:29:24 | 显示全部楼层
费尔   Trojan.Cap812512.yyro
syfwxmh
发表于 2008-12-5 15:20:32 | 显示全部楼层
TO KL
sam.to
发表于 2008-12-5 16:29:45 | 显示全部楼层

回复 7楼 syfwxmh 的帖子

http://w.c66d.cn/ff.swf

我來上报这个


No malicious code was found in this file.

[ 本帖最后由 sam.to 于 2008-12-7 15:37 编辑 ]
leonfg
发表于 2008-12-5 20:34:59 | 显示全部楼层
ESET
C:\Documents and Settings\GUNDAM\桌面\xx.rar » RAR » xx.exe - probably a variant of Win32/AutoRun.WC worm
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-15 14:27 , Processed in 0.148134 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表