关于镰刀斧头的分析

jimmyleo

http://bbs.kafan.cn/viewthread.php?tid=59273&extra=page%3D3
原帖

镰刀斧头的图片的确表面看没有问题

其实被iframe到阿根廷的一个网站hxxp://personales.ciudad.com.ar/

而这个网站pish银行帐号的行为。。

真正的毒在我打包扔上来，也就是那个网站的主页~

所以不是误报。

从这点看来，antivir还有恶意网站数据库。。

[ 本帖最后由 jimmyleo 于 2007-3-9 19:10 编辑 ]

allenhippo

阿米你太有才了阿

<IFRAME SRC="http://www.ciudad.com.ar/ar/popunder/p_submit.asp?site=personales.ciudad.com.ar" width=1 height=1></IFRAME>
<SCRIPT LANGUAGE="JavaScript">
//<!--
for (var i=1; i<15; i++){
  setTimeout('self.focus();',i*30);
}
//-->
</SCRIPT>

[ 本帖最后由 allenhippo 于 2007-3-9 17:57 编辑 ]

jimmyleo

这段代码其实只是反复调用自身 刷新
也没什么特别的
由此可见 antivir还有pishing库。。

飞天

很多杀软不报,上报去

Giggs

Begin scan in 'C:\TDdownload\personales.ciudad.com[1].rar'
C:\TDdownload\personales.ciudad.com[1].rar
  [0] Archive type: RAR
  --> personales.ciudad.com[1].htm
      [DETECTION] Is the Trojan horse TR/Spy.Banker.vk.1
      [INFO]      A backup was created as '46633287.qua'  ( QUARANTINE )
      [INFO]      The file was successfully wiped!
      [INFO]      The file was deleted!

jimmyleo

原帖由 飞天 于 2007-3-9 18:02 发表
很多杀软不报,上报去

多数公司对威胁的定义不同的。。
上报也不承认的。。
就和baidu没有防pishing而google有一样。。

sharkvv

偶发现偶有点落伍咯。。。

snakebone

为什么刚开始点击时我的红伞没反映，而几次以后就有反映了，在此期间我没有更新病毒库。感觉很奇怪。

jessonguo

还不是完全明白
这个是打开图片后iframe那个网站还是只要下载到硬盘后就自动连接呢？

adonis219

这不是很好吗～～～～～～～～～