网站上下的不知道是不是病毒

显示全部楼层 · 发表于 2009-11-28 04:36:48

有点常识看名字和后缀就知道是病毒了。。。

用沙盘试了下。。。打开一个窗口，还真没生成什么文件，我还奇怪。。。
等关闭这个窗口动作才有。。。
打开网页，同时c盘opera目录下（不知道为啥。。。）建立ctfmon.vbs/driver.vbs/old.exe/smss.vbs等东西，沙盘提示启动一些服务。。。其中有个啥getstringvalue

这种毒都能中马的话那你是该多中几次长长记性。。

显示全部楼层 · 发表于 2009-11-28 08:00:35

VBS:Obfuscated-gen [Trj]

显示全部楼层 · 发表于 2009-11-28 09:44:13

微点杀毒miss

显示全部楼层 · 发表于 2009-11-28 09:54:40

Begin scan in 'C:\Documents and Settings\Administrator\桌面\网站上下的.rar'
C:\Documents and Settings\Administrator\桌面\网站上下的.rar
  [0] Archive type: RAR
发表帖子[完成后可 --> ￑￹ﾱﾾ\ﾵ￣ﾻ?ﾲﾥﾷￅAￆﾬ.exe
   [1] Archive type: RAR SFX (self extracting)
   --> 360safe.vbs
      [DETECTION] Contains recognition pattern of the HTML/Silly.Gen HTML script virus
[NOTE]    The file was deleted!

显示全部楼层 · 发表于 2009-11-28 10:09:50

微软杀病没有提示

显示全部楼层 · 发表于 2009-11-28 10:17:11

瑞星 Unknown Script Virus

显示全部楼层 · 发表于 2009-11-28 10:30:15

MPAV Miss

显示全部楼层 · 发表于 2009-11-28 17:13:51

2009/11/28 17:13:06 已删除木马程序 Trojan-Downloader.VBS.Agent.xv G:\Temp\Virus\网站上下的.rar/样本\点击播放A片.exe/good.exe/qbgwxowa.vbs

显示全部楼层 · 发表于 2009-11-28 17:25:28

Avira Kill

[病毒样本] 网站上下的不知道是不是病毒

本帖子中包含更多资源