中国公考网

显示全部楼层 · 发表于 2007-3-30 23:19:19

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\catch.rar'
C:\Documents and Settings\morgan\My Documents\
  catch.rar
[0] Archive type: RAR
--> index[5].htm
      [DETECTION] Contains signature of the VBS script virus VBS/Dldr.Psyme.BH.1
      [WARNING] Infected files in archives cannot be repaired!
--> js[1].exe
      [DETECTION] Is the Trojan horse TR/Proxy.Delf.CA
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-3-30 23:22:38

倒，winxp sp2 + ie7还没有这个东西的补丁

最近裸奔中

显示全部楼层 · 发表于 2007-3-30 23:26:14

听dikex一讲去查了查
倒真是最近传说地沸沸扬扬……

近两天, 一个微软鼠标指针的0-day漏洞现身互联网, 同时利用此漏洞的攻击代码已在国内互联网中广泛传播. 由于微软目前还没有推出相关的补丁, 所以危险程度相当高. 当用户访问这些嵌入了恶意代码的网页, 恶意程序将被自动下载到用户的IE临时目录并得到执行

显示全部楼层 · 发表于 2007-3-30 23:28:33

如果只是下载倒临时文件夹，那我直接禁用临时文件夹运行程序算了

显示全部楼层 · 发表于 2007-3-30 23:29:05

费尔会报，NIS继续当木马白痴

显示全部楼层 · 发表于 2007-3-30 23:46:04

大家務必小心,以下兩個確定為''零時差攻擊(移標漏洞)Zero-Day Attack)'',在台灣星期三有好幾個網站發現這個漏洞攻擊,台灣星期三開始已經有5個網站相繼淪陷~

微軟已經發布警訊了,mcafee也公佈部分惡意程式碼,
http://www.microsoft.com/technet/security/advisory/935423.mspx
目前沒有補丁,在台灣被攻擊總測試目前只有Kaspersky,mcafee可以完全辨識偵查喔~!!

htp://www.hzpp.com/kh/ss/ss1.jpg
htp://www.hzpp.com/kh/ss/ss2.jpg

McAfee 已自動封鎖並移除特洛伊病毒。
詳細資料
偵測: Exploit-ANIfile.c (特洛伊病毒)
檔案路徑: C:\Documents and Settings\all.HOME-\桌面\ss1.jpg+ss2.jpg

mcafee在3/28號已經公佈Exploit-ANIfile.c定義,詳細資訊參考
http://tw.mcafee.com/virusInfo/d ... &virus_k=141860

Kaspersky在3/30號公佈Trojan-Downloader.Win32.Ani.g定義,目前尚無詳細資訊
http://www.viruslist.com/en/find ... i.g&x=0&y=0

[ 本帖最后由黑衣~魂于 2007-3-31 00:12 编辑 ]

显示全部楼层 · 发表于 2007-3-31 08:31:38

多谢台湾的朋友提醒

显示全部楼层 · 发表于 2007-3-31 12:10:02

卡巴扫不到...

[病毒样本] 中国公考网