突破红伞，卡巴，MCAFEE8.5I，RFW的木马

DJ

突破红伞，卡巴，MCAFEE8.5I，RFW的木马
       今天换上了瑞星防火墙+网警规则包,上了几个毒网测试了一下,又被一小马无声无息地突破了,所以发个样本给大家.已加密,解压密码:123         
测试网址如下:（来自卡饭）
http=://www.2mp4.com/
hxtp=://www.driverchina.com/downinfo/7609.html
htxp=://www.miss2008.com/
http=://www.down123.net/topic/17069.html
http=://bbs.zol.com.cn/index20070323/index_292_26835.html
http=://by186.com/
http=://www.ikzhe.com/softdown.asp?softid=383
结论：没有绝对安全的杀软。不信的去测试一下，最好发个图给偶看看。加油呵，同志们！
PS：是用卡巴查出来的，不用报给卡巴。

The EQs

nod32 found nothing。。。html nod32很少报。。。

黑衣~魂

誰說過咖啡....執行後一樣偵測到惡意碼~

McAfee 已自動封鎖並移除潛在有害的指令碼。

詳細資料
偵測: Exploit-MS06-014 (病毒)

更多資訊
指令碼通常會在您讓程式代表您運作時執行，例如當您將個人手持裝置連線至電腦時、當您將電腦連線至網際網路，或當您漫游 Web 時。然而，有些指令碼會做出非預期的行動。可疑的活動包括建立、複製或移除檔案，或者開啟 Windows 登錄。

tp://yusahi.com/js/she.exe這個惡意程式過咖啡~但網馬被報也下載不了~!!


[ 本帖最后由 黑衣~魂 于 2007-3-25 19:45 编辑 ]

小邪邪

一个网页连接而已，晕我的咖啡企业版根本没反应，执行了好几次还是没反应，打开个“A”字

The EQs

Scan performed at: 2007-3-25 19:46:12
Scanning Log
NOD32 version 2143 (20070325) NT
Command line: C:\Documents and Settings\EQ2\桌面\she.rar
Operating memory - is OK

Date: 25.3.2007  Time: 19:46:16
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\she.rar
C:\Documents and Settings\EQ2\桌面\she.rar ?RAR ?she.exe - probably a variant of Win32/PSW.QQShou trojan
Number of scanned files: 2
Number of threats found: 1
Number of files cleaned: 1
Time of completion: 19:46:17 Total scanning time: 1 sec (00:00:01)

小邪邪

搞错啊？这根本就是歧视俺们企业版的是咋滴？  

The EQs

看来小邪邪得用avk了。。。。

黑衣~魂

呵呵~!!!不管我重複幾次結果都是一樣的.....

不過這種非已知毒庫報的網馬在個人版咖啡很常見的~!!

之前有到貴版提到吧?!

马力

驱逐舰没报啊

gggh

没报啊kis