卡巴不报 费尔报的网站

tonger2003

http://bbs.jxtwg.cn/Show.asp?id=91450&BoardID=5&TB=1

有兴趣可以去下~~~

tun

原帖由 <i>tonger2003</i> 于 2007-1-30 02:19 发表<br />
<a href="http://bbs.jxtwg.cn/Show.asp?id=91450&BoardID=5&TB=1" target="_blank">http://bbs.jxtwg.cn/Show.asp?id=91450&BoardID=5&TB=1</a><br />
<br />
有兴趣可以去下~~~

<br />

本来还觉得没什么玄机

ttp://bbs.jxtwg.cn/inc/ads.js 有 width=0 height=0 的 iframe，
目标为 ttp://bbs.nfmir.com/job.gif <是 HTML 文件>
恶意的 VBS 指向 ttp://bbs.nfmir.com/lang/1.exe

1.exe 包上来...

kp2006

C:\Documents and Settings\Administrator\桌面\1.zip ?ZIP ?1.exe!MALWARE - Win32/PSW.Legendmir.NDP 木马

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\1.zip'
C:\Documents and Settings\Administrator\My Documents\
  1.zip
    [0] Archive type: ZIP
    --> ads.js!hiddeniframe
    --> job.gif!exploitvbs
    --> 1.exe!malware
        [DETECTION] Contains suspicious code HEUR/Crypted
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!

bridgewr

出现这样的界面

shincon

我的费尔也每报啊 ？
你用的是费尔的甚么产品

tonger2003

原帖由 shincon 于 2007-1-30 10:26 发表
我的费尔也每报啊 ？
你用的是费尔的甚么产品

你的没有报  那我不清楚  我下的是V7版~~~

我打开就报了~~~