挂马样本

显示全部楼层 · 发表于 2009-4-1 18:24:32

情况如下，样本如下，登陆网页挂马下载后出现的，大家鉴定一下到底时候为恶意程序，我个人认识是。

[ 本帖最后由 woshijiqiren 于 2009-4-2 07:41 编辑 ]

显示全部楼层 · 发表于 2009-4-1 18:26:47

它挂的实体样本是什么呢？？

显示全部楼层 · 发表于 2009-4-1 18:39:58

Kaspersky Lab
拒绝访问
无法返回请求的网页

试图访问的网页：

http://bbs.kafan.cn/attachment.php?aid=
501853&k=36433e6b3c792b99156ca80c211f217
d&t=1238582297

发生下列错误：

请求的对象被感染，发现下列病毒 Trojan-Downloader.JS.Agent.dvr

如有疑问，请联系您的技术支持
创建日期：
Wed Apr 01 18:38:57 2009
Kaspersky Lab

显示全部楼层 · 发表于 2009-4-1 18:51:29

這是TROJAN
0[1].htm\jAvAsCrIpT.0 - infected with Trojan.DownLoad.33530
類似樣本之前有發過了,有些廠商不報原因可能是Only one this file couldn't work

Dear ~ 魂 ~,

Your request has been analyzed. New virus record has been added.
Virus: Trojan.DownLoad.33530.
Only one this file couldn't work
I add it to our bases under your request

Thank you for the cooperation.

--
Yours sincerely,
Virus Monitoring Service Doctor Web Ltd.

显示全部楼层 · 发表于 2009-4-1 19:18:30

卡巴 The requested URL http://bbs.kafan.cn/attachment.p ... dd&t=1238584570 is infected with Trojan-Downloader.JS.Agent.dvr virus

显示全部楼层 · 发表于 2009-4-1 20:47:44

实体样本下载地址：
http://d1.456783.com/01/Baidu.cab
另外，楼主的话语有些过激了~~

显示全部楼层 · 发表于 2009-4-1 20:50:06

http://d1.456783.com/01/g1.exe
再加一个，这是对楼主所发的HTML解密的结果

显示全部楼层 · 发表于 2009-4-1 20:52:26

類似樣本之前有發過了,有些廠商不報原因可能是Only one this file couldn't work

Only one this file can work

显示全部楼层 · 发表于 2009-4-1 20:52:50

确实过了eset

显示全部楼层 · 发表于 2009-4-1 20:58:49

JS:Obfuscated-AC [Trj]

[病毒样本] 挂马样本

本帖子中包含更多资源

浏览过的版块