红伞今早查到一个图片

binbin0831

如题 今早查到一个图片有问题  大家给看看 是什么


请不要在样本区以外上传样本，图片已编辑
                                                            ——linjw

[ 本帖最后由 linjw 于 2009-6-19 13:45 编辑 ]

keepmoving

还真报了，不过不清楚怎么回事，发到样本区看看

dd2006

报得还不少，已上报红伞

反病毒引擎        版本        最后更新        扫描结果
a-squared        4.5.0.18        2009.06.19        HTML.PicFrame!IK
AhnLab-V3        5.0.0.2        2009.06.18        -
AntiVir        7.9.0.191        2009.06.18        HTML/PicFrame.Gen
Antiy-AVL        2.0.3.1        2009.06.18        -
Authentium        5.1.2.4        2009.06.19        -
Avast        4.8.1335.0        2009.06.18        -
AVG        8.5.0.339        2009.06.18        -
BitDefender        7.2        2009.06.19        -
CAT-QuickHeal        10.00        2009.06.18        -
ClamAV        0.94.1        2009.06.19        -
Comodo        1369        2009.06.19        UnclassifiedMalware
DrWeb        5.0.0.12182        2009.06.18        -
eSafe        7.0.17.0        2009.06.18        -
eTrust-Vet        31.6.6568        2009.06.19        -
F-Prot        4.4.4.56        2009.06.19        -
F-Secure        8.0.14470.0        2009.06.18        -
Fortinet        3.117.0.0        2009.06.18        -
GData        19        2009.06.19        -
Ikarus        T3.1.1.59.0        2009.06.19        HTML.PicFrame
Jiangmin        11.0.706        2009.06.18        -
K7AntiVirus        7.10.766        2009.06.17        -
Kaspersky        7.0.0.125        2009.06.19        -
McAfee        5650        2009.06.18        Suspicious IFrame.d
McAfee+Artemis        5650        2009.06.18        Suspicious IFrame.d
McAfee-GW-Edition        6.7.6        2009.06.18        Script.PicFrame.Gen
Microsoft        1.4701        2009.06.19        -
NOD32        4169        2009.06.19        -
Norman        6.01.09        2009.06.18        -
nProtect        2009.1.8.0        2009.06.19        -
Panda        10.0.0.14        2009.06.18        -
PCTools        4.4.2.0        2009.06.17        -
Prevx        3.0        2009.06.19        -
Rising        21.34.40.00        2009.06.19        -
Sophos        4.42.0        2009.06.19        -
Sunbelt        3.2.1858.2        2009.06.18        -
Symantec        1.4.4.12        2009.06.19        -
TheHacker        6.3.4.3.348        2009.06.19        -
TrendMicro        8.950.0.1094        2009.06.18        TROJ_IFRAME.CP
VBA32        3.12.10.7        2009.06.19        -
ViRobot        2009.6.18.1794        2009.06.18        -
VirusBuster        4.6.5.0        2009.06.18        -
附加信息
File size: 28860 bytes
MD5   : 1b8dd4b7bdf17c46d849e9b4caa50d91
SHA1  : e5496d2246a6ac31edf05b3ff736e03da4c5cb13
SHA256: 79ebd2d704e91e32f33b78b61a642715b55fd308ea154a302d0c587522c9d720
TrID  : File type identification
JFIF-EXIF JPEG Bitmap (32.2%)
JFIF JPEG Bitmap (25.8%)
JPEG Bitmap (19.3%)
MP3 audio (ID3 v1.x tag) (16.1%)
MP3 audio (6.4%)
ssdeep: 384:EhebLqebLi7FgL25aYNg7CJyaB1FTiXshR:Eh6q6iSBYymJyanBiU
PEiD  : -
packers (F-Prot): appended
CWSandbox: http://research.sunbelt-software ... c46d849e9b4caa50d91
RDS   : NSRL Reference Data Set
-

binbin0831

样本区分析说 是个失效的网马

272513421

红伞合适牛叉啊

tom13819632010

红伞杀之

jkler

直接发上来，有点过分，吓我一跳，还以为卡饭带毒了！！！