小红伞在波波虎播放器的搜索页狂报毒

wegon

今天早上用波波虎播放器随便打开一个搜索页面小红伞就不停报毒，有兴趣的去看看怎么回事！

[ 本帖最后由 wegon 于 2009-9-20 10:35 编辑 ]

Esolo

yes,virus

wegon

有人打开波波虎试了没有？这怎么回事啊

悠柚

可以发网址到毒网分析区

悠柚

Multi Command-Line Scanner 报告
-------------------------------------------------------------------------
D:\TDDownload\virus sample\01[1].js
MD5 Hash: 90A271145A82B80653F2B3DC2E8D5BE1

A-squared ----- Exploit.Win32.ShellCode!IK
AntiVir V7 ----- JS/Dldr.Agent.VH
BitDefender -----Nothing
ClamWin -----Nothing
Dr.Web V5 -----Nothing
F-Prot ----- JS/ShellCode.F  
Mcafee -----Nothing
Panda -----Nothing
Sophos ----- Mal/JSShell-B
VBA32 -----Nothing
VirusBuster -----Nothing

*** 4/11 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------
D:\TDDownload\virus sample\02[1].js
MD5 Hash: 67DFA0A36F2DD6B92C9C0F40053FA732

A-squared -----Nothing
AntiVir V7 ----- JS/Agent.AG
BitDefender ----- Trojan.Script.204334
ClamWin -----Nothing
Dr.Web V5 -----Nothing
F-Prot -----Nothing
Mcafee -----Nothing
Panda -----Nothing
Sophos -----Nothing
VBA32 -----Nothing
VirusBuster -----Nothing

*** 2/11 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------
D:\TDDownload\virus sample\9[1].htm
MD5 Hash: D5618B3F65427F3E3E6CB5867E1EDC1F

A-squared -----Nothing
AntiVir V7 ----- JS/iFrame.ZP
BitDefender -----Nothing
ClamWin -----Nothing
Dr.Web V5 -----Nothing
F-Prot -----Nothing
Mcafee -----Nothing
Panda -----Nothing
Sophos -----Nothing
VBA32 -----Nothing
VirusBuster -----Nothing

*** 1/11 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------
D:\TDDownload\virus sample\f[1].jpg
MD5 Hash: 81A3538E546813D614C237265F9E9775

A-squared -----Nothing
AntiVir V7 -----Nothing
BitDefender -----Nothing
ClamWin -----Nothing
Dr.Web V5 ----- Exploit.JavaScript.13
F-Prot -----Nothing
Mcafee -----Nothing
Panda -----Nothing
Sophos -----Nothing
VBA32 -----Nothing
VirusBuster -----Nothing

*** 1/11 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------
D:\TDDownload\virus sample\xx[1].htm
MD5 Hash: 1284DB06C5650F982A3C27435668D5F8

A-squared ----- HTML.Infected!IK
AntiVir V7 ----- HEUR/HTML.Malware
BitDefender -----Nothing
ClamWin -----Nothing
Dr.Web V5 -----Nothing
F-Prot ----- HTML/IFrame.A  
Mcafee -----Nothing
Panda -----Nothing
Sophos -----Nothing
VBA32 ----- Trojan-Downloader.JS.Generic
VirusBuster -----Nothing

*** 4/11 杀毒引擎在文件中发现病毒 ***
-------------------------------------------------------------------------

任务完成 @ 2009-09-20 星期日 10:50:39.54
注意: 结果可能与GUI版本不同。

VB的出了点问题，请无视VB的结果

wegon

没网址啊，是用波波虎的播放器打开的，随便搜索一部电影在搜索页面就报毒，要不再上波波虎的官方网页看下是不是同样情况了！

四代火影

我饿波波虎 从灭报过

wegon

哈哈，是被挂马了！官方说是所在的机房被攻击

尤金卡巴斯基

2009/9/20 14:35:52        已清除        木马程序 Trojan.JS.Zapchast.aa        G:\Temp\Virus\virus sample.rar/virus sample\01[1].js

mhx681105

有木马程序