4小马

小飞侠.net

4小马

费尔说：

4小马.rar>>1.rar>>a33[1].htm        HTML.Iframevir.b        病毒        还未处理
4小马.rar>>2.rar>>fxx[1].htm        JS.SecretActiveX.a        病毒        还未处理
4小马.rar>>样本.rar>>1.rar>>c0x[1].htm        JS.Decoder.t        病毒        还未处理
4小马.rar>>样本.rar>>2.rar>>new[1].htm        JS.RealExploit.d        病毒        还未处理

sam.to

to kl

Palkia

病毒        2009-01-02  15:58:08        C:\Documents and Settings\Administrator\桌面\4小马.rar\2.rar\fxx[1].htm        JS.Downloader.vw.2008        清除成功

电影结束了

扫描系统区域...
扫描所选择的目录和文件...
对象: fxx[1].htm
        在压缩档案里: F:\4小马\2.rar
        Status: 已发现病毒
        病毒: Trojan.Exploit.JS.O (BD 引擎)
对象: 2.rar
        路径: F:\4小马
        Status: 已发现病毒
        病毒: Trojan.Exploit.JS.O (BD 引擎)
对象: 1.rar c0x[1].htm
        在压缩档案里: F:\4小马\样本.rar
        Status: 已发现病毒
        病毒: Exploit.HTML.Agent.AO (BD 引擎)
对象: 2.rar new[1].htm
        在压缩档案里: F:\4小马\样本.rar
        Status: 可疑病毒
        病毒: Exploit.SinaDLoader.A (BD 引擎)

电影结束了

估计得没错。。。应该是两个。。。

Log is generated by FreShow.
[wide]http://ghahah.cn/a33/fxx.htm
    [frame]http://ghahah.cn/a33/fx.htm
    [frame]http://ghahah.cn/a33/../a01/ss.htm
    [frame]http://ghahah.cn/a33/../a01/bb.htm
    [frame]http://ghahah.cn/a33/../a01/MS06014.htm
    [frame]http://ghahah.cn/a33/../a01/sina.htm
    [frame]http://ghahah.cn/a33/../a01/no.htm
    [frame]http://ghahah.cn/a33/../a01/Bfyy.htm
    [frame]http://ghahah.cn/a33/../a01/GLWORLD.html
    [frame]http://ghahah.cn/a33/../a01/real.htm
    [frame]http://ghahah.cn/a33/../a01/Real.html

hxxp://down.ihahaj.cn/new/a01.css
hxxp://wwww.ttfafb.com/wl.css

dreams521

又是针对卡巴的,上报~~~~~~~~~~~~~~~~

sam.to

第一个:Trojan.Win32.Agent.attv
第二个打不开

sam.to

原帖由 小飞侠.net 于 2009-1-2 15:30 发表
4小马

费尔说：

4小马.rar>>1.rar>>a33[1].htm        HTML.Iframevir.b        病毒        还未处理
4小马.rar>>2.rar>>fxx[1].htm        JS.SecretActiveX.a        病毒        还未处理
4小马.rar>>样本.rar>>1.rar>>c0x[1].htm        JS.Decoder.t        病毒 ...

Hello,

a33[1].htm_ - Trojan-Downloader.JS.Iframe.adc,
c0x[1].htm_ - Exploit.JS.Agent.zy,
fxx[1].htm_ - Trojan-Downloader.JS.Iframe.ada,
new[1].htm_ - Trojan-Downloader.JS.Iframe.adb

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

小飞侠.net

原帖由 sam.to 于 2009-1-2 18:48 发表
Hello,

a33[1].htm_ - Trojan-Downloader.JS.Iframe.adc,
c0x[1].htm_ - Exploit.JS.Agent.zy,
fxx[1].htm_ - Trojan-Downloader.JS.Iframe.ada,
new[1].htm_ - Trojan-Downloader.JS.Iframe.adb

New  ...

昨天发给卡巴，结果说样本.rar>>不是木马。

sam.to

请到:
http://bbs.kafan.cn/thread-390104-1-1.html