上毒网后**\Content.IE5\**文件夹里遗留的东东，咖啡没反应。

再见武藤兰

上毒网后**\Content.IE5\**文件夹里遗留的东东，咖啡没反应。各位大大帮看看是不是毒啊？

einnawy

ris2010

29159011

2009-7-26 16:34:11        检测到威胁: Exploit.JS.DirektShow.j        D:\病毒样本（危险！！！）\病毒吗？.rar/病毒吗？\go[1].jpg                       
2009-7-26 16:34:13        检测到威胁: Exploit.JS.DirektShow.j        D:\病毒样本（危险！！！）\病毒吗？.rar/病毒吗？\go[2].jpg

黑衣~魂

粗糙分析一下
14[1].js-trojan
360[1].htm
a3[1].htm
av[1].jpg
banner[1].jpg
css[1].js
fx[2].htm
fx[6].htm
go[1].jpg
go[2].jpg
hell1[1].swf
hell3[1].swf
js[1].js
new[1].htm
sfi[1].htm
x[1].htm
以上是我粗糙分析認為都是malware
另外還有這個-p://tu-21.cn/css/j8.css dr.web殺!

其他我分析沒提到的表示~無法確認因為沒仔細看了
over

红心王子

2009-7-26        17:08:38        1248599318        SYSTEM        1452        Sign of "JS:ShellCode-AE [Expl]" has been found in "http://bbs.kafan.cn/attachment.php?aid=589404&k=0722d3fcf18ff618875fd065fbe7ab79&t=1248599181\病毒吗？\2[2].jpg" file.

尤金卡巴斯基

To KL

lingbo110120

剩余样本 费尔在线扫描 几乎统统干掉


[ 本帖最后由 lingbo110120 于 2009-7-26 17:44 编辑 ]

失落的手链

瑞星2010

hansyu

ESET 4
hxxp://bbs.kafan.cn/attachment.php?aid=589404&k=55779e2e171edb2e4a3f8a41532ab4d2&t=1248605335        多个威胁        已删除 - 已隔离       
hxxp://bbs.kafan.cn/attachment.php?aid=589404&k=55779e2e171edb2e4a3f8a41532ab4d2&t=1248605335 > RAR > 病毒吗？\fx[2].htm        JS/TrojanDownloader.Iframe.NFC 特洛伊木马        是已删除对象的一部分       
hxxp://bbs.kafan.cn/attachment.php?aid=589404&k=55779e2e171edb2e4a3f8a41532ab4d2&t=1248605335 > RAR > 病毒吗？\fx[6].htm        JS/TrojanDownloader.Iframe.NFC 特洛伊木马        是已删除对象的一部分       
hxxp://bbs.kafan.cn/attachment.php?aid=589404&k=55779e2e171edb2e4a3f8a41532ab4d2&t=1248605335 > RAR > 病毒吗？\hell3[1].swf        JS/TrojanDownloader.Agent.NQM 特洛伊木马        是已删除对象的一部分       
hxxp://bbs.kafan.cn/attachment.php?aid=589404&k=55779e2e171edb2e4a3f8a41532ab4d2&t=1248605335 > RAR > 病毒吗？\jjwyy[1].htm        HTML/Iframe.B.Gen 病毒        是已删除对象的一部分       
hxxp://bbs.kafan.cn/attachment.php?aid=589404&k=55779e2e171edb2e4a3f8a41532ab4d2&t=1248605335 > RAR > 病毒吗？\new[1].htm        JS/TrojanDownloader.Iframe.NFF 特洛伊木马        是已删除对象的一部分       
hxxp://bbs.kafan.cn/attachment.php?aid=589404&k=55779e2e171edb2e4a3f8a41532ab4d2&t=1248605335 > RAR > 病毒吗？\x[1].htm        JS/TrojanDownloader.Iframe.NFA 特洛伊木马        是已删除对象的一部分

warren_007

Exploit.JS.DirektShow.j