http://xyq.hfd46.cn/1/03/cc11.htm

显示全部楼层 · 发表于 2009-4-27 11:09:14

Hi All,
我看到這個網頁內有很多swf 的連接
http://xyq.hfd46.cn/1/03/ci115.swf
http://xyq.hfd46.cn/1/03/ci47.swf
http://xyq.hfd46.cn/1/03/ci45.swf
http://xyq.hfd46.cn/1/03/ci64.swf
http://xyq.hfd46.cn/1/03/ci28.swf

http://xyq.hfd46.cn/1/03/cf115.swf
http://xyq.hfd46.cn/1/03/cf47.swf
http://xyq.hfd46.cn/1/03/cf64.swf
http://xyq.hfd46.cn/1/03/cf28.swf
用防毒軟體也回報是virus ()
Avira 回報的log :ALERT: [EXP/Flash.Gen] ci28.swf <<< Contains detection pattern of the exploits EXP/Flash.Gen
請問我要用什麼工具去分析swf裡面的內容呢 ?
感謝大家看完我的問題
附件是病毒樣品
謝謝

[ 本帖最后由 virusfans 于 2009-4-27 11:16 编辑 ]

显示全部楼层 · 发表于 2009-4-27 11:23:29

http://w11.4g2s.com/1/iX.exe

显示全部楼层 · 发表于 2009-4-27 11:41:01

Hi tanlimo
請問怎麼找出來的呢 ?
感謝您的回應

显示全部楼层 · 发表于 2009-4-27 11:52:52

用SWFDecompile查看

显示全部楼层 · 发表于 2009-4-27 12:03:45

原帖由 tanlimo 于 2009-4-27 11:23 发表
 hxxp://w11.4g2s.com/1/iX.exe

放上来

显示全部楼层 · 发表于 2009-4-27 12:54:49

非常感謝二位大大的協助

显示全部楼层 · 发表于 2009-4-27 12:58:35

Hello,

iX.exe - Trojan.Win32.AntiAV.bcs

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

1L and 2L DOWLOAD URL, to kaba ！

[ 本帖最后由幸福的猪猪于 2009-4-27 13:07 编辑 ]

[其它] http://xyq.hfd46.cn/1/03/cc11.htm

回复 3楼 virusfans 的帖子

回复 5楼 328397663 的帖子