查看: 4126|回复: 11
收起左侧

[病毒样本] (误报)红伞C版不报AVG报的木马

[复制链接]
景圣临
发表于 2007-1-30 14:41:03 | 显示全部楼层 |阅读模式
Downloader.AQM
哪位帮上报一下。

[ 本帖最后由 景圣临 于 2007-1-30 15:21 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
qq890
发表于 2007-1-30 14:46:54 | 显示全部楼层
卡巴没报。。。
mofunzone
发表于 2007-1-30 14:49:44 | 显示全部楼层
avg误报了。。
只是一个流量统计的东西而已
var expireDate=new Date();
var hours=expireDate.getHours();
var minutes=expireDate.getMinutes();
var seconds=expireDate.getSeconds();
var now=expireDate.getTime();
function getCookieVal_cnzz (offset){var endstr = document.cookie.indexOf(";",offset);
if (endstr==-1)
endstr=document.cookie.length;
return unescape(document.cookie.substring(offset,endstr));}
function GetCookie_cnzz(name){
var arg=name+"=";
var alen=arg.length;
var clen=document.cookie.length;
var i=0;
while(i< clen){
var j=i+alen;
if(document.cookie.substring(i,j)==arg)
return getCookieVal_cnzz(j);
i=document.cookie.indexOf(" ",i) + 1;
if(i==0)break;}
return null;}
var agt=navigator.userAgent.toLowerCase();
data='&agt='+escape(agt)+'&r='+escape(document.referrer)+ '&aN='+escape(navigator.appName)+'&lg='+escape(navigator.systemLanguage) + '&OS=' + escape(navigator.platform)+'&aV='+escape(navigator.appVersion)+'&ntime=0.82839700 1170078855';
cnzz_a=GetCookie_cnzz("cnzz02");
if(cnzz_a!=null){cnzz_a=parseInt(cnzz_a);cnzz_a=cnzz_a+1;}
else cnzz_a=0;
data=data+'&repeatip='+cnzz_a;
rtime=GetCookie_cnzz("rtime");
ltime=GetCookie_cnzz("ltime");
cnzz_eid=GetCookie_cnzz("cnzz_eid");
if(cnzz_eid == null){cnzz_eid=Math.floor(Math.random()*100000000)+"-"+document.referrer;}
if(ltime< 1000000){rtime=0;ltime=0;}
else rtime=parseInt(rtime);
if(rtime< 1) rtime=0;
ltime=parseInt(ltime);
now=parseInt(now);
if(((now-ltime)>43200*1000)&&(ltime>0))
rtime=rtime+1 ;
data=data+'&rtime='+rtime+'&cnzz_eid='+escape(cnzz_eid);
data=data+'&showp='+escape(screen.width+'x'+screen.height) ;
document.write('<a href="http://cnzz.com/stat/website.php?web_id=322009" target=_blank title="站长统计"><img border=0  hspace=0 vspace=0 src="http://s88.cnzz.com/icon.gif" width=50 height=12></a>');
document.write('<iframe frameborder=0 marginwidth=0 marginheight=0 src="http://s88.cnzz.com/stat.htm?id=322009'+ data +'" scrolling=no width=0 height=0></iframe>');
var lefttime=1000*(86400-hours*3600-minutes*60-seconds);expireDate.setTime(expireDate.getTime() + 500*86400);document.cookie="cnzz02="+cnzz_a+"; expires="+expireDate.toGMTString()+ "; path=/";
var lefttime=1000*86400*182;expireDate.setTime(now + lefttime);document.cookie="rtime="+rtime+";expires="+expireDate.toGMTString()+ ";path=/";document.cookie="ltime="+now+";expires=" + expireDate.toGMTString()+ ";path=/";document.cookie="cnzz_eid="+escape(cnzz_eid)+ ";expires="+expireDate.toGMTString()+";path=/";
tonger2003
发表于 2007-1-30 14:51:53 | 显示全部楼层
AntiVir7.3.0.3201.29.2007 [td]no virus found
Authentium4.93.801.29.2007 [td]no virus found
Avast4.7.936.001.29.2007 [td]no virus found
AVG38601.29.2007 [td]no virus found
BitDefender7.201.30.2007 [td]no virus found
CAT-QuickHeal9.0001.29.2007 [td]no virus found
ClamAVdevel-2006042601.29.2007 [td]no virus found
DrWeb4.3301.30.2007 [td]no virus found
eSafe7.0.14.001.29.2007 [td]no virus found
eTrust-InoculateIT23.73.12801.30.2007 [td]no virus found
eTrust-Vet30.3.335801.29.2007 [td]no virus found
Ewido4.001.29.2007Downloader.AQM
Fortinet2.85.0.001.30.2007 [td]no virus found
F-Prot4.2.1.2901.30.2007 [td]no virus found
IkarusT3.1.0.2701.30.2007 [td]no virus found
Kaspersky4.0.2.2401.30.2007 [td]no virus found
McAfee495101.29.2007 [td]no virus found
Microsoft1.210101.30.2007 [td]no virus found
NOD32v2201801.29.2007 [td]no virus found
Norman5.80.0201.29.2007 [td]no virus found
Panda9.0.0.401.29.2007 [td]no virus found
Prevx1V201.30.2007 [td]no virus found
Sophos4.13.001.28.2007 [td]no virus found
Sunbelt2.2.907.001.26.2007 [td]no virus found
Symantec1001.29.2007 [td]no virus found
TheHacker6.0.3.15901.28.2007 [td]no virus found
UNA1.8301.29.2007 [td]no virus found
VBA323.11.201.29.2007 [td]no virus found
VirusBuster4.3.19:901.29.2007JS.Trojan.DL.A
hsjj2005
发表于 2007-1-30 15:04:04 | 显示全部楼层
费尔也没报。
kp2006
头像被屏蔽
发表于 2007-1-30 15:05:38 | 显示全部楼层
kv 金山不报
景圣临
 楼主| 发表于 2007-1-30 15:24:22 | 显示全部楼层
4F那么多杀软
bridgewr
发表于 2007-1-30 15:30:55 | 显示全部楼层
误报误报,哈哈
阿水
发表于 2007-1-31 17:57:05 | 显示全部楼层
这2天被这个快搞疯了,在IE里,清理后只要打开网页就又出来了.
wzxiaofan
发表于 2007-2-23 16:24:06 | 显示全部楼层
这是某些网站用来提高访问流量的作弊程序。当你访问某些网站时,Downloader.AQM会自动下载到你电脑里,偷偷地提高该网站的访问流量。从这个意义上来说,是带有木马性质的,只是并无大害就是了。一些小网站,特别是提供音乐、电影下载的网站会挂着这个程序以提高流量,习惯访问这类网站的朋友很容易中,你用杀毒软件杀掉,再浏览这类网站还会中招。所以很多朋友觉得它杀不掉。由于它是随网页文件一起进入你电脑,而且只是一个下载器Downloader,防火墙是不会阻止的。其实你只要不访问这些网站就不会有事了。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-1 00:36 , Processed in 0.212416 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表