没有hips，要中毒不难。过卡巴等。

yjwfdc

http://down.jujumao.com/default.html

文件名称 :	a51.exe
文件大小 :	28672 byte
文件类型 :	PE32 executable for MS Windows (GUI) Intel 80386 32-bit
MD5 :	f7ece9e4edf84bb34c21c9a286c311f6
SHA1 :	410a33a2127912582b6a2a888ce689564c35ecc2

扫描结果

扫描结果 :	49%的杀软(18/37)报告发现病毒
时间 :	2009/10/05 22:12:43 (CST)

软件名称	引擎版本	病毒库版本	病毒库时间	扫描结果	时间
a-squared	4.5.0.8	20091005163530	2009-10-05	Trojan-Downloader.Win32.Perkesh!IK	4.683
AntiVir	8.2.1.33	7.1.6.73	2009-10-05	TR/Dldr.Small.fgtw	0.478
Arcavir	2009	200910050915	2009-10-05	-	0.113
Authentium	5.1.1	200910051043	2009-10-05	W32/Rootkit-PX!Eldorado (Possible)	1.230
AVAST!	4.7.4	091004-0	2009-10-04	Win32:Small-MTB [Trj]	0.009
AVG	8.5.288	270.14.3/2415	2009-10-05	-	0.544
BitDefender	7.81008.4314970	7.28097	2009-10-05	-	3.754
CA (VET)	9.0.0.143	31.6.6774	2009-10-05	Win32/Perkesh!generic trojan.	4.700
ClamAV	0.95.2	9866	2009-10-03	-	0.032
Comodo	3.11	2518	2009-10-05	-	0.764
CP Secure	1.3.0.5	2009.10.05	2009-10-05	-	0.092
Dr.Web	4.44.0.9170	2009.10.05	2009-10-05	MULDROP.Trojan	5.512
F-Prot	4.4.4.56	20091005	2009-10-05	W32/Rootkit-PX!Eldorado (generic, not disinfectable)	1.329
F-Secure	7.02.73807	2009.10.05.09	2009-10-05	-	8.579
GData	19.8231/19.499	20091005	2009-10-05	Win32:Small-MTB [Trj] [Engine:B]	4.562
Ikarus	T3.1.01.72	2009.10.05.73940	2009-10-05	Trojan-Downloader.Win32.Perkesh	4.195
Microsoft	1.5101	2009.10.05	2009-10-05	TrojanDownloader:Win32/Perkesh.F	6.551
Norman	6.01.09	6.01.00	2009-09-16	-	1.869
nProtect	20091005.01	5733682	2009-10-05	-	7.370
Quick Heal	10.00	2009.10.05	2009-10-05	-	1.206
Sophos	2.90.1	4.45	2009-10-05	Mal/Generic-A	3.740
Sunbelt	5429	5429	2009-10-04	-	3.771
The Hacker	6.5.0.2	v00029	2009-10-04	-	0.936
VBA32	3.12.10.11	20091004.1919	2009-10-04	Win32.Rootkit.Agent.NFF	2.096
ViRobot	20091005	2009.10.05	2009-10-05	-	0.438
VirusBuster	4.5.11.10	10.112.59/1942018	2009-10-05	Rootkit.Biosavp.Gen	2.542
卡巴斯基	5.5.10	2009.10.05	2009-10-05	-	0.109
安博士V3	2009.10.06.00	2009.10.06	2009-10-06	-	1.144
安天	2.0.18	20091005.2966709	2009-10-05	-	0.118
江民杀毒	11.0.800	2009.10.05	2009-10-05	-	5.588
熊猫卫士	9.05.01	2009.10.04	2009-10-04	Suspicious file	1.740
瑞星	20.0	21.49.22.00	2009-09-30	-	1.103
赛门铁克	1.3.0.24	20091004.002	2009-10-04	Trojan.Dropper	0.124
趋势科技	8.700-1004	6.506.02	2009-10-05	-	0.094
迈克菲	5.3.00	5761	2009-10-04	Downloader-BWK	3.353
金山毒霸	2009.2.5.15	2009.10.5.7	2009-10-05	Win32.Troj.DownDog.61440	0.527
飞塔	2.81-3.120	10.908	2009-10-05	W32/Small.ANSX!tr.dldr

Esolo

只是过了卡巴的扫描

悠柚

飞塔报了，就不上报了

尤金卡巴斯基

拦截



a51.exe - Trojan-Downloader.Win32.Small.antw

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

[ 本帖最后由 尤金卡巴斯基 于 2009-10-6 00:06 编辑 ]

saga3721

证明两点，一是卡巴的网页监控不能关，二是红伞的网页监控开不开无所谓

yjwfdc

网页监控到了，扫描不出，

网页监控用到的是网页地址做特征?

strawman0719

NIS2010 ko

change_018

这是为什么呢

尤金卡巴斯基

这是可疑站点拦截

江湖的fans

TO  RISING