office.js_

显示全部楼层 · 发表于 2009-7-4 15:46:35

79062c5358d4c88095f64c2be5c46218

https://www.virustotal.com/anali ... 7d6fb21c-1246693650

to kl

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

Trojan-Downloader.JS.Iframe.bjm

[ 本帖最后由 sam.to 于 2009-7-4 16:30 编辑 ]

显示全部楼层 · 发表于 2009-7-4 15:46:59

TO MPAV

显示全部楼层 · 发表于 2009-7-4 16:09:29

过卡巴6.0

显示全部楼层 · 发表于 2009-7-4 16:10:57

过大蜘蛛

显示全部楼层 · 发表于 2009-7-4 16:11:46

TO 费尔
EQ拦截
2009-07-04 16:11:46 应用程序保护(运行应用程序) 操作:阻止
进程路径:C:\WINDOWS\explorer.exe
文件路径:C:\WINDOWS\system32\wscript.exe
命令行:"C:\Documents and Settings\Administrator\桌面\office.js"

[ 本帖最后由 huangqian202 于 2009-7-4 16:13 编辑 ]

显示全部楼层 · 发表于 2009-7-4 16:52:29

都从哪儿找的样本阿,质量太差了

显示全部楼层 · 发表于 2009-7-4 17:03:22

日期和时间：  2009-7-4 17:03:15
文件名：  office.rar
原始路径：  C:\Documents and Settings\Administrator\桌面\
文件大小：  0.92 KB
病毒名称：  JS.Downloader.Iframe
建议：  保存并删除
特征编号：  30337021

显示全部楼层 · 发表于 2009-7-4 22:45:38

McAfee 报了1个。。

显示全部楼层 · 发表于 2009-7-5 04:57:17

Starting the file scan:

Begin scan in 'C:\Users\Administrator\Desktop\office.rar'
C:\Users\Administrator\Desktop\office.rar
  [0] Archive type: RAR
[NOTE]    The file was deleted!
--> office.js_
   [DETECTION] Contains recognition pattern of the JS/Dldr.IFrame.KI Java script virus

[病毒样本] office.js_

本帖子中包含更多资源