3x恶意脚本，红伞启发一个，kaba启发两个！

显示全部楼层 · 发表于 2009-1-17 11:23:05

在某论坛看到的，见那里没人上报，就再此上报！（不能查杀的，请上报！ to kaba kill)

显示全部楼层 · 发表于 2009-1-17 11:25:56

xx.htm解出来的
http://jbl.trcwoman.info/ie.exe

显示全部楼层 · 发表于 2009-1-17 11:28:33

2009-1-17 11:27:15 检测到威胁:
Trojan-Downloader.Win32.Small.aacq C:\TDDOWNLOAD\ie.zip/ie.exe/UPX

2009-1-17 11:27:15 已删除:

Trojan-Downloader.Win32.Small.aacq C:\TDDOWNLOAD\ie.zip/ie.exe

2009-1-17 11:27:15 完成任务

显示全部楼层 · 发表于 2009-1-17 11:29:30

红伞全秒
--> 14.htm
   [DETECTION] Contains HEUR/HTML.Malware suspicious code
--> flash.htm
   [DETECTION] Contains recognition pattern of the JS/Iframe.JKU.286 Java script virus
--> xx.htm
   [DETECTION] Contains recognition pattern of the HTML/Crypted.Gen HTML script virus
[WARNING] The file was ignored!

显示全部楼层 · 发表于 2009-1-17 11:34:05

费尔不允许下载直接删除

显示全部楼层 · 发表于 2009-1-17 12:04:29

显示全部楼层 · 发表于 2009-1-17 13:26:27

Threat details:

Web page:
http://jbl.trcwoman.info/ie.exe

Threat:
Win32/Agent.OAG trojan

Comment:
Access to the web page was blocked by ESET Smart Security.

显示全部楼层 · 发表于 2009-1-17 13:47:18

上报给a-squared

显示全部楼层 · 发表于 2009-1-17 23:07:59

金山
病毒 2009-01-17  23:08:23 C:\Documents and Settings\Administrator\桌面\flash.zip\flash.htm JS.flashw.ej 清除成功
病毒 2009-01-17  23:08:23 C:\Documents and Settings\Administrator\桌面\14.zip\14.htm JS.Downloader.vw.4601 清除成功
病毒 2009-01-17  23:08:23 C:\Documents and Settings\Administrator\桌面\xx.zip\xx.htm JS.Downloader.vw.2697 清除成功

显示全部楼层 · 发表于 2009-1-17 23:18:58

BitDefender
捉flash
其餘上報

[病毒样本] 3x恶意脚本，红伞启发一个，kaba启发两个！

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块