360网站上抓的

显示全部楼层 · 发表于 2009-3-8 12:52:37

hxxp://x.360safe.com/attachments/2007/08/845540_200708291827215.jpg
我没下载谁去抓过来

显示全部楼层 · 发表于 2009-3-8 13:17:40

反病毒引擎版本最后更新扫描结果
a-squared 4.0.0.101 2009.03.08 -
AhnLab-V3 5.0.0.2 2009.02.27 -
AntiVir 7.9.0.105 2009.03.07 HTML/PicFrame.Gen
Authentium 5.1.0.4 2009.03.07 HTML/IFrame
Avast 4.8.1335.0 2009.03.08 HTML:Iframe-gen
AVG 8.0.0.237 2009.03.07 -
BitDefender 7.2 2009.03.08 Trojan.IFrame.W
CAT-QuickHeal 10.00 2009.03.07 -
ClamAV 0.94.1 2009.03.06 -
Comodo 1035 2009.03.07 -
DrWeb 4.44.0.09170 2009.03.08 -
eSafe 7.0.17.0 2009.03.05 -
eTrust-Vet 31.6.6386 2009.03.06 HTML/Sauratol.B
F-Prot 4.4.4.56 2009.03.07 HTML/IFrame
F-Secure 8.0.14470.0 2009.03.08 -
Fortinet 3.117.0.0 2009.03.08 -
GData 19 2009.03.08 Trojan.IFrame.W
Ikarus T3.1.1.45.0 2009.03.08 -
K7AntiVirus 7.10.663 2009.03.07 -
Kaspersky 7.0.0.125 2009.03.08 -
McAfee 5546 2009.03.07 Suspicious IFrame.d
McAfee+Artemis 5546 2009.03.07 Suspicious IFrame.d
Microsoft 1.4405 2009.03.07 -
NOD32 3917 2009.03.07 -
Norman 6.00.06 2009.03.06 -
nProtect 2009.1.8.0 2009.03.08 Script/W32.IFrame
Panda 10.0.0.10 2009.03.07 -
PCTools 4.4.2.0 2009.03.07 -
Prevx1 V2 2009.03.08 -
Rising 21.19.42.00 2009.03.06 -
SecureWeb-Gateway 6.7.6 2009.03.07 Script.PicFrame.Gen
Sophos 4.39.0 2009.03.08 -
Sunbelt 3.2.1858.2 2009.03.08 -
Symantec 1.4.4.12 2009.03.08 W32.Fujacks!html
TheHacker 6.3.2.7.275 2009.03.07 -
TrendMicro 8.700.0.1004 2009.03.06 TROJ_IFRAME.CP
VBA32 3.12.10.1 2009.03.07 -
ViRobot 2009.3.7.1639 2009.03.07 -
VirusBuster 4.5.11.0 2009.03.07 -

显示全部楼层 · 发表于 2009-3-8 13:40:05

呃..我去看看

显示全部楼层 · 发表于 2009-3-8 13:46:28

关于:hxxp://x.360safe.com/attachments/2007/08/845540_200708291827215.jpg解密的日志(全体输出-  2):

Level  0>http://x.360safe.com/attachments/2007/08/845540_200708291827215.jpg
Level  1>http://rrr.rfhwfhw.com/1.htm

Log by aarwwefdds(打点的均为真实木马地址)
红色就是图片中内嵌的IFRAME..

但...此网站已经失效了..或者说被打掉了...域名处于停泊状态..

显示全部楼层 · 发表于 2009-3-8 13:47:18

图片……无聊

显示全部楼层 · 发表于 2009-3-8 13:48:53

原帖由 nanhezzb 于 2009-3-8 13:47 发表
图片……无聊

这图片...也不无聊的....

如果连接未失效，你拿IE之类的浏览器打开它，就中招了..

显示全部楼层 · 发表于 2009-3-8 14:02:39

抓下来了，有键盘记录

显示全部楼层 · 发表于 2009-3-8 14:05:22

原帖由 wsmurderer 于 2009-3-8 14:02 发表
抓下来了，有键盘记录

呃......

这貌似是你浏览图片的isee的问题...

如果这个图片去掉了IFRAME，就不会有杀软报了..

显示全部楼层 · 发表于 2009-3-8 14:10:19

正常的图片是不会有这种提示的

显示全部楼层 · 发表于 2009-3-8 14:11:15

这是去掉IFRAME的图片，谁上传到多引擎看看？总之红伞不报了..

[可疑文件] 360网站上抓的

本帖子中包含更多资源

回复 8楼 aarwwefdds 的帖子

本帖子中包含更多资源