12
返回列表 发新帖
楼主: schumi小粉
收起左侧

[可疑文件] 23个脚本网马

[复制链接]
valasco
发表于 2009-7-17 14:56:00 | 显示全部楼层
DR.web 5.0 水星绿色版  最新病毒库100% Miss
黑衣~魂
发表于 2009-7-17 15:10:20 | 显示全部楼层

回复 11楼 valasco 的帖子

至少抓到兩個

dr.web
go[1].jpg;C:\Documents and Settings\all\桌面\JS\JS;Exploit.SpreadSheet.3;Deleted.;
go[2].jpg;C:\Documents and Settings\all\桌面\JS\JS;Exploit.SpreadSheet.3;Deleted.;

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
92link
头像被屏蔽
发表于 2009-7-17 16:27:38 | 显示全部楼层
费尔看来还是没有对付脚本的能力啊
尤金卡巴斯基
发表于 2009-7-17 22:58:59 | 显示全部楼层
2009/7/17 22:56:11        已清除        木马程序 Exploit.JS.Agent.akj        G:\Temp\Virus\JS.zip/JS/z[1].htm               
2009/7/17 22:56:11        已清除        木马程序 Exploit.JS.Agent.ako        G:\Temp\Virus\JS.zip/JS/z[1].css               
2009/7/17 22:56:11        已清除        木马程序 Exploit.JS.Agent.akg        G:\Temp\Virus\JS.zip/JS/ytfll[1].htm               
2009/7/17 22:56:11        已清除        木马程序 Exploit.JS.RealPlr.qo        G:\Temp\Virus\JS.zip/JS/real[1].js               
2009/7/17 22:56:11        已清除        木马程序 Exploit.JS.RealPlr.qo        G:\Temp\Virus\JS.zip/JS/real1[1].js               
2009/7/17 22:56:11        已隔离        木马程序 Exploit.JS.Sheat.a        G:\Temp\Virus\JS.zip/JS/of[1].htm               
2009/7/17 22:56:11        已清除        木马程序 Exploit.JS.Agent.akg        G:\Temp\Virus\JS.zip/JS/logo[1].htm               
2009/7/17 22:56:11        已清除        木马程序 Trojan.JS.Agent.ajy        G:\Temp\Virus\JS.zip/JS/go[2].jpg               
2009/7/17 22:56:11        已清除        木马程序 Trojan.JS.Agent.ajy        G:\Temp\Virus\JS.zip/JS/go[1].jpg               


To KL
浪人哭泣
头像被屏蔽
发表于 2009-7-17 23:03:58 | 显示全部楼层
ESSMISS
xiaol19820406
发表于 2009-7-18 10:26:49 | 显示全部楼层
PANDA直接MISS ALL
Palkia
发表于 2009-7-18 10:28:11 | 显示全部楼层
F:\DL\JS\b[1].js        JS.Decoder.bb        病毒        还未处理
F:\DL\JS\ct122121[1].htm        JS.RealExploit.f        病毒        还未处理
F:\DL\JS\ctqm[1].htm        HTML.Object.Exploit.g        病毒        还未处理
F:\DL\JS\go[1].jpg        Exploit.Offi.b        病毒        还未处理
F:\DL\JS\go[2].jpg        Exploit.Offi.b        病毒        还未处理
F:\DL\JS\of[1].htm        Exploit.Offi.a        病毒        还未处理
Palkia
发表于 2009-7-18 10:31:57 | 显示全部楼层
091[1].js           1.69/1.69KB         100.00%    在线扫描      它是一个“脚本病毒”2009-7-18 10:28:27   2009-7-18 10:28:44   
092[1].js           0.67/0.67KB         100.00%    在线扫描      没有发现病毒,但这并不能说明此文件百分之百可信。2009-7-18 10:28:27   2009-7-18 10:28:45   
360[1].htm          0.35/0.35KB         100.00%    在线扫描      没有发现病毒,但这并不能说明此文件百分之百可信。2009-7-18 10:28:27   2009-7-18 10:29:01   
1326_4[1].htm       6.05/6.05KB         100.00%    在线扫描      它是一个“脚本病毒”2009-7-18 10:28:28   2009-7-18 10:29:17   
4825[1].htm         10.34/10.34KB       100.00%    在线扫描      它是一个“脚本病毒”2009-7-18 10:28:28   2009-7-18 10:29:33   
ctxxz[1].htm        0.35/0.35KB         100.00%    在线扫描      没有发现病毒,但这并不能说明此文件百分之百可信。2009-7-18 10:28:28   2009-7-18 10:29:49   
d[1].js             0.66/0.66KB         100.00%    在线扫描      它是一个“脚本病毒”2009-7-18 10:28:28   2009-7-18 10:29:49   
index[1].htm        0.49/0.49KB         100.00%    在线扫描      没有发现病毒,但这并不能说明此文件百分之百可信。2009-7-18 10:28:28   2009-7-18 10:30:05   
logo[1].htm         0.36/0.36KB         100.00%    在线扫描      它是一个“间谍程序”2009-7-18 10:28:28   2009-7-18 10:30:05   
real1[1].js         1.04/1.04KB         100.00%    在线扫描      没有发现病毒,但这并不能说明此文件百分之百可信。2009-7-18 10:28:28   2009-7-18 10:30:05   
real[1].js          1.35/1.35KB         100.00%    在线扫描      没有发现病毒,但这并不能说明此文件百分之百可信。2009-7-18 10:28:28   2009-7-18 10:30:06   
Turl[1].js          0.43/0.43KB         100.00%    在线扫描      没有发现病毒,但这并不能说明此文件百分之百可信。2009-7-18 10:28:28   2009-7-18 10:30:22   
ytfll[1].htm        0.34/0.34KB         100.00%    在线扫描      它是一个“间谍程序”2009-7-18 10:28:28   2009-7-18 10:30:39   
z[1].css            1.18/1.18KB         100.00%    在线扫描      没有发现病毒,但这并不能说明此文件百分之百可信。2009-7-18 10:28:28   2009-7-18 10:30:39   
z[1].htm            0.97/0.97KB         100.00%    在线扫描      它是一个“间谍程序”2009-7-18 10:28:28   2009-7-18 10:30:55
kingmuro
头像被屏蔽
发表于 2009-7-18 14:17:47 | 显示全部楼层
AVERT Labs - Beaverton                                                                 
Current Scan Engine Version:5300.2777                                                  
Current DAT Version:5679.0000                                                         
Thank you for your submission.                                                         

Analysis ID: 5416548

File Name            Findings                       Detection                    Type         Extra
--------------------|------------------------------|----------------------------|------------|-----
091[1].js           |heuristic detection           |beav-shellcode              |Application |no   
092[1].js           |inconclusive                  |                            |            |no   
1326_4[1].htm       |inconclusive                  |                            |            |no   
360[1].htm          |inconclusive                  |                            |            |no   
360[2].htm          |inconclusive                  |                            |            |no   
360[3].htm          |inconclusive                  |                            |            |no   
4825[1].htm         |inconclusive                  |                            |            |no   
b[1].js             |inconclusive                  |                            |            |no   
ct122121[1].htm     |inconclusive                  |                            |            |no   
ctqm[1].htm         |inconclusive                  |                            |            |no   
ctxxz[1].htm        |inconclusive                  |                            |            |no   
d[1].js             |inconclusive                  |                            |            |no   
go[1].jpg           |current detection             |js/exploit-bo.gen           |Trojan      |no   
go[2].jpg           |current detection             |js/exploit-bo.gen           |Trojan      |no   
index[1].htm        |inconclusive                  |                            |            |no   
logo[1].htm         |inconclusive                  |                            |            |no   
of[1].htm           |variant detection             |exploit-cve2009-1136        |Trojan      |no   
real[1].js          |inconclusive                  |                            |            |no   
real1[1].js         |inconclusive                  |                            |            |no   
turl[1].js          |inconclusive                  |                            |            |no   
ytfll[1].htm        |inconclusive                  |                            |            |no   
z[1].css            |inconclusive                  |                            |            |no   
z[1].htm            |inconclusive                  |                            |            |no   

heuristic detection [091[1].js]
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-1-9 10:44 , Processed in 0.070480 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表