挂马网站一个

显示全部楼层 · 发表于 2007-2-23 15:22:42

www.jetdown.com/Intro/JetSoft_23252.html

红伞打开就报

显示全部楼层 · 发表于 2007-2-23 15:29:59

一开NOD就拦下来的,没到红伞去监控临时文件夹

显示全部楼层 · 发表于 2007-2-23 15:32:39

nod的图
这是中了QQ尾巴自动发的毒网么？

显示全部楼层 · 发表于 2007-2-23 15:56:44

没人提取病毒上来扫描？？

显示全部楼层 · 发表于 2007-2-23 21:53:52

开着NOD提取样本！怎么发？

显示全部楼层 · 发表于 2007-2-23 22:01:57

奇怪的是我这里并没有发现任何的恶意行为，只是弹出一个窗口而已
用的是没有打过任何补丁的IE，如果有恶意行为必定逃不过监控的

显示全部楼层 · 发表于 2007-2-23 23:53:08

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\chinavb[1].rar'
C:\Documents and Settings\Administrator\My Documents\
  chinavb[1].rar
[0] Archive type: RAR
--> chinavb[1].js
      [DETECTION] Contains signature of the exploits EXP/Agent.B
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-2-23 23:56:20

费尔说是广告程序

显示全部楼层 · 发表于 2007-2-24 15:29:42

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2007-2-24
开始时间: 2007-2-24 15:29
引擎: KAV 引擎 (AVK 16.10153), BD 引擎 (BD 16.6079)
高启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: chinavb[1].js
在压缩档案里: C:\Documents and Settings\Administrator\桌面\chinavb[1].rar
Status: 已发现病毒
病毒: Trojan-Downloader.JS.IstBar.ai (KAV 引擎), Trojan.Downloader.JS.Istbar.B (BD 引擎)
对象: chinavb[1].rar
路径: C:\Documents and Settings\Administrator\桌面
Status: 已发现病毒
病毒: Trojan-Downloader.JS.IstBar.ai (KAV 引擎), Trojan.Downloader.JS.Istbar.B (BD 引擎)
扫描完成: 2007-2-24 15:29
已检查 1 个文件
已发现 1 个染毒文件
发现 0 个可疑文件

显示全部楼层 · 发表于 2007-2-24 15:32:40

咔吧就是厉害,抱了

[病毒样本] 挂马网站一个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块