go.jpg(15楼有新)

显示全部楼层 · 发表于 2009-7-13 00:38:00

23DD17576843D85295BB3EE2407A3410

to kl,ll

https://www.virustotal.com/anali ... 27a768ac-1247417096

Hello,

go.jpg0 - Trojan-Downloader.JS.Agent.ehl

At the moment this file is detected. Please update your antivirus bases.

[ 本帖最后由 sam.to 于 2009-7-17 11:57 编辑 ]

显示全部楼层 · 发表于 2009-7-13 00:41:01

UGuard 6.1.5 => Heur.Generic.JScript.ShellcodeUnescape

显示全部楼层 · 发表于 2009-7-13 02:32:02

mse
Exploit:JS/ShellCode.gen

显示全部楼层 · 发表于 2009-7-13 02:41:44

to mpav

显示全部楼层 · 发表于 2009-7-13 06:42:48

无视

显示全部楼层 · 发表于 2009-7-13 08:10:16

Begin scan in 'C:\Documents and Settings\Administrator\桌面\go.rar'
C:\Documents and Settings\Administrator\桌面\go.rar
  [0] Archive type: RAR
[NOTE]    A backup was created as '4a887bc6.qua'  ( QUARANTINE )
[NOTE]    The file was deleted!
--> go.jpg0
   [DETECTION] Contains recognition pattern of the HTML/Shellcode.Gen HTML script virus

显示全部楼层 · 发表于 2009-7-13 08:43:23

查询编号：RS20090713083842593774
文件名称：go.jpg0
文件MD5：23DD17576843D85295BB3EE2407A3410
文件状态：

分析中

显示全部楼层 · 发表于 2009-7-13 10:46:52

KIS2010继续无视

那位大哥你确定你上报了？

to kaspersky lab

显示全部楼层 · 发表于 2009-7-13 10:52:08

AVK09 蜘蛛都觉得他是良民~~

显示全部楼层 · 发表于 2009-7-13 10:54:19

日期和时间：  2009-7-13 10:53:40
文件名：  go[1].rar
原始路径：  c:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5\GI7LPBKX\
文件大小：  1.43 KB
病毒名称：  HTML.Shellcode
建议：  删除
编号：  30540585

[病毒样本] go.jpg(15楼有新)

本帖子中包含更多资源

回复 1楼 sam.to 的帖子

eset