SWF X1

显示全部楼层 · 发表于 2009-5-22 13:55:14

http://y.bobo111.cn/avastindex/fl/m28xx.swf

显示全部楼层 · 发表于 2009-5-22 13:56:58

。。。网盾阻止了

显示全部楼层 · 发表于 2009-5-22 13:58:20

D:\kafan\m28xx.swf
[DETECTION] Contains recognition pattern of the EXP/Flash.Gen

显示全部楼层 · 发表于 2009-5-22 14:07:12

SWF:CVE-2007-0071 [Expl]

显示全部楼层 · 发表于 2009-5-22 14:08:25

[2009-05-22 14:07:39] 发现Maxthon.exe试图访问恶意网址:y.bobo111.cn/favicon.ico，已被成功阻止！
[2009-05-22 14:07:39] 发现Maxthon.exe试图访问恶意网址:y.bobo111.cn/avastindex/fl/m28xx.swf，已被成功阻止！
[2009-05-22 14:07:39] 发现Maxthon.exe试图访问恶意网址:y.bobo111.cn/favicon.ico，已被成功阻止！

显示全部楼层 · 发表于 2009-5-22 14:18:48

Kaspersky
Internet Security 2009
Access denied
The requested URL could not be retrieved

While trying to retrieve the URL:

http://y.bobo111.cn/avastindex/fl/m28xx.
swf

The following error was encountered:

The requested object is INFECTED with the following viruses: Exploit.SWF.Downloader.kh

Please contact your service provider if you consider it incorrect.
Generated:
Fri May 22 14:18:49 2009
Kaspersky Internet Security 2009

显示全部楼层 · 发表于 2009-5-22 14:20:44

hxxp://download.killring.cn/avast/ccc.exe

显示全部楼层 · 发表于 2009-5-22 14:27:52

m28xx.swf    I:\样本    86C8F0182DE7F9D683C2E997C347D8F0
000003B7 000003B7    0 http://download.killring.cn/avast/ccc.exe
   ---> ccc.exe    I:\样本    075FEF8A8FB3A612EFDA7248D24B8C46

http://xxx.elcakorea.co.kr/8888888888888888888888888888.exe-->下载失败
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/kill.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/1.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/2.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/3.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/4.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/5.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/6.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/7.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/8.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/9.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/10.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/11.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/12.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/13.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/14.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/15.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/16.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/17.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/18.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/19.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/20.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/21.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/22.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/23.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/24.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/25.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/26.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/27.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/28.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/29.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/30.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/31.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/32.exe
http://125.211.195.11/fuckq1q1q1q1q1q1q1q1/33.exe
http://208.98.6.67/fuckq1q1q1q1q1q1q1q1/a.exe
http://208.98.6.67/fuckq1q1q1q1q1q1q1q1/b.exe
http://208.98.6.67/fuckq1q1q1q1q1q1q1q1/c.exe
http://208.98.6.67/fuckq1q1q1q1q1q1q1q1/d.exe
http://208.98.6.67/fuckq1q1q1q1q1q1q1q1/e.exe
http://208.98.6.67/fuckq1q1q1q1q1q1q1q1/f.exe
http://208.98.6.67/fuckq1q1q1q1q1q1q1q1/g.exe
http://208.98.6.67/fuckq1q1q1q1q1q1q1q1/h.exe
http://208.98.6.67/fuckq1q1q1q1q1q1q1q1/i.exe
http://208.98.6.67/fuckq1q1q1q1q1q1q1q1/j.exe
http://208.98.6.67/fuckq1q1q1q1q1q1q1q1/k.exe
http://208.98.6.67/fuckq1q1q1q1q1q1q1q1/l.exe
http://208.98.6.67/fuckq1q1q1q1q1q1q1q1/av.exe
http://208.98.6.67/fuckq1q1q1q1q1q1q1q1/45.exe

复制代码

显示全部楼层 · 发表于 2009-5-22 14:34:50

File scanned: D:\virus\ccc\ccc.exe - SIGNATURE FOUND "Packer.RLPack.D"
22:05:2009 14:35:13 SEARCHTASK "USER_DEFINED" FINISHED...
----------------------------------------------------
Directories scanned: 1
Files scanned: 1
Virus found: 1
----------------------------------------------------
File scanned: D:\virus\1\1\1.exe - SIGNATURE FOUND "Win32.SuspectCrc"
File scanned: D:\virus\1\1\10.exe - SIGNATURE FOUND "Virus.Win32.Crypt.CQW"
File scanned: D:\virus\1\1\11.exe - SIGNATURE FOUND "Virus.Win32.Crypt.CQW"
File scanned: D:\virus\1\1\12.exe - SIGNATURE FOUND "Virus.Win32.Crypt.CQW"
File scanned: D:\virus\1\1\13.exe - SIGNATURE FOUND "Trojan-GameThief.Win32.WOW"
File scanned: D:\virus\1\1\14.exe - SIGNATURE FOUND "Trojan-GameThief.Win32.OnLineGames"
File scanned: D:\virus\1\1\15.exe - SIGNATURE FOUND "Trojan-GameThief.Win32.WOW"
File scanned: D:\virus\1\1\16.exe - SIGNATURE FOUND "Virus.Win32.Crypt.CQW"
File scanned: D:\virus\1\1\17.exe - SIGNATURE FOUND "Trojan-PWS.Win32.LdPinch"
File scanned: D:\virus\1\1\18.exe - SIGNATURE FOUND "Trojan-PWS.Win32.LdPinch"
File scanned: D:\virus\1\1\19.exe - SIGNATURE FOUND "Trojan-PWS.Win32.LdPinch"
File scanned: D:\virus\1\1\2.exe - SIGNATURE FOUND "Trojan-PWS.Win32.LdPinch"
File scanned: D:\virus\1\1\20.exe - SIGNATURE FOUND "Trojan-PWS.Win32.LdPinch"
File scanned: D:\virus\1\1\21.exe - SIGNATURE FOUND "Trojan-PWS.Win32.LdPinch"
File scanned: D:\virus\1\1\22.exe - SIGNATURE FOUND "Trojan-PWS.Win32.LdPinch"
File scanned: D:\virus\1\1\23.exe - SIGNATURE FOUND "Trojan-Dropper.Agent"
File scanned: D:\virus\1\1\24.exe - SIGNATURE FOUND "Trojan-Downloader.Agent.pmd.2"
File scanned: D:\virus\1\1\25.exe - SIGNATURE FOUND "Generic.PWS"
File scanned: D:\virus\1\1\26.exe - SIGNATURE FOUND "Trojan.Hijacker"
File scanned: D:\virus\1\1\27.exe - SIGNATURE FOUND "Trojan-Downloader.Agent.pmd.2"
File scanned: D:\virus\1\1\28.exe - SIGNATURE FOUND "Trojan-GameThief.Win32.WOW"
File scanned: D:\virus\1\1\29.exe - SIGNATURE FOUND "Generic.PWS"
File scanned: D:\virus\1\1\3.exe - SIGNATURE FOUND "Trojan-PWS.Win32.LdPinch"
File scanned: D:\virus\1\1\30.exe - SIGNATURE FOUND "Generic.PWS"
File scanned: D:\virus\1\1\31.exe - SIGNATURE FOUND "Win32.SuspectCrc"
File scanned: D:\virus\1\1\32.exe - SIGNATURE FOUND "Win32.SuspectCrc"
File scanned: D:\virus\1\1\33.exe - SIGNATURE FOUND "Win32.SuspectCrc"
File scanned: D:\virus\1\1\4.exe - SIGNATURE FOUND "Trojan-PWS.Win32.LdPinch"
File scanned: D:\virus\1\1\45.exe - SIGNATURE FOUND "Trojan.Win32.LaSta"
File scanned: D:\virus\1\1\46.dll - SIGNATURE FOUND "Generic.PWS.Games"
File scanned: D:\virus\1\1\47.dll - SIGNATURE FOUND "not-a-virus:AdWare.Win32.Cinmus"
File scanned: D:\virus\1\1\48.dll - SIGNATURE FOUND "Virus.Win32.Downloader.AZY"
File scanned: D:\virus\1\1\49.dll - SIGNATURE FOUND "BehavesLike"
File scanned: D:\virus\1\1\5.exe - SIGNATURE FOUND "Virus.Win32.Crypt.CQW"
File scanned: D:\virus\1\1\51.dll - SIGNATURE FOUND "Virus.Win32.Agent.UWD"
File scanned: D:\virus\1\1\53.dll - SIGNATURE FOUND "Trojan.Win32.Agent"
File scanned: D:\virus\1\1\6.exe - SIGNATURE FOUND "Virus.Win32.Crypt.CQW"
File scanned: D:\virus\1\1\7.exe - SIGNATURE FOUND "Virus.Win32.Crypt.CQW"
File scanned: D:\virus\1\1\8.exe - SIGNATURE FOUND "Trojan-GameThief.Win32.OnLineGames"
File scanned: D:\virus\1\1\9.exe - SIGNATURE FOUND "Trojan-GameThief.Win32.WOW"
File scanned: D:\virus\1\1\a.exe - SIGNATURE FOUND "Win32.SuspectCrc"
File scanned: D:\virus\1\1\av.exe - SIGNATURE FOUND "Win32.SuspectCrc"
File scanned: D:\virus\1\1\c.exe - SIGNATURE FOUND "Win32.SuspectCrc"
File scanned: D:\virus\1\1\d.exe - SIGNATURE FOUND "Win32.SuspectCrc"
File scanned: D:\virus\1\1\e.exe - SIGNATURE FOUND "Win32.SuspectCrc"
File scanned: D:\virus\1\1\f.exe - SIGNATURE FOUND "Win32.SuspectCrc"
File scanned: D:\virus\1\1\g.exe - SIGNATURE FOUND "Win32.SuspectCrc"
File scanned: D:\virus\1\1\h.exe - SIGNATURE FOUND "Win32.SuspectCrc"
File scanned: D:\virus\1\1\i.exe - SIGNATURE FOUND "Win32.SuspectCrc"
File scanned: D:\virus\1\1\j.exe - SIGNATURE FOUND "Win32.SuspectCrc"
File scanned: D:\virus\1\1\k.exe - SIGNATURE FOUND "Win32.SuspectCrc"
File scanned: D:\virus\1\1\kill.exe - SIGNATURE FOUND "Trojan.Win32.Small.js"
File scanned: D:\virus\1\1\l.exe - SIGNATURE FOUND "Win32.SuspectCrc"
22:05:2009 14:32:07 SEARCHTASK "USER_DEFINED" FINISHED...
----------------------------------------------------
Directories scanned: 2
Files scanned: 53
Virus found: 53

显示全部楼层 · 发表于 2009-5-22 14:50:39

火狐下面金山网盾显示阻拦了11个危险。哈哈，火狐配网盾，安全你我他。

[病毒样本] SWF X1

最近玩玩网盾

本帖子中包含更多资源