一个网页木马样本

显示全部楼层 · 发表于 2007-3-31 00:11:53

在这个贴子里捕捉到的http://bbs.kafan.cn/viewthread.php?tid=67948&extra=page%3D1

小试一下杀软对付网页威胁的能力

显示全部楼层 · 发表于 2007-3-31 00:16:06

已检测到: 木马程序 Trojan-Downloader.Win32.Ani.g URL: http:/bbs.kafan.cn/attachment.php?aid=49686/muxiao2[1].jpg

显示全部楼层 · 发表于 2007-3-31 00:20:06

這次咖啡比好幾家大廠提早監控出來並且公佈定義,算是不錯的表現~!

McAfee 已自動封鎖並移除特洛伊病毒。
詳細資料
偵測: Exploit-ANIfile.c (特洛伊病毒)
檔案路徑: C:\Documents and Settings\all.HOME-\桌面\muxiao2[1].jpg

零時差攻擊(游標漏洞)(Zero-Day Attack)
微軟
http://www.microsoft.com/technet/security/advisory/935423.mspx

mcafee在3/28號已經公佈Exploit-ANIfile.c定義,詳細資訊參考
http://tw.mcafee.com/virusInfo/d ... tion&virus_k=141860

Kaspersky在3/30號公佈Trojan-Downloader.Win32.Ani.g定義,目前尚無詳細資訊
http://www.viruslist.com/en/find ... Win32.Ani.g&x=0&y=0

symantec(norton)在3/30號公佈Bloodhound.Exploit.131定義,詳細資訊參考
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-300308-3019-99

[ 本帖最后由黑衣~魂于 2007-3-31 00:25 编辑 ]

显示全部楼层 · 发表于 2007-3-31 00:24:57

这个是不错，封杀得及时，也就等于是堵住了后面可能会随之而来的连锁威胁
看起来卡巴的网页监控这次也表现出了应有的水准

显示全部楼层 · 发表于 2007-3-31 00:28:47

红伞没反应.

显示全部楼层 · 发表于 2007-3-31 00:31:41

红伞虽目前还不能对付这个新型威胁
不过凭借较强的检出能力估计应该是可以干掉那个随后被下载的程序

显示全部楼层 · 发表于 2007-3-31 00:42:19

刚我上了那毒网...缓存区里找不到那muxiao2[1].jpg...我用AVK扫描整个缓存区也没发现..
看来muxiao2[1].jpg没在硬盘上...

为什么你们的都发现有muxiao2[1].jpg呢..我的没有

显示全部楼层 · 发表于 2007-3-31 00:44:15

晕，难道你连jpg格式的文件也给禁止了？仔细找找应该有

显示全部楼层 · 发表于 2007-3-31 00:47:48

我没禁啊....完了....找不到它...整个电脑安安静静的...EQ也没发现异常...

AVK应该能杀的..我用AVK扫了也没发现....

显示全部楼层 · 发表于 2007-3-31 00:55:42

我刚刚再上这个http://gz.bindou.net/ 去看了看，发现那个威胁已经消失了，可能已被处理

还有另一种可能性是：这个muxiao2[1].jpg的名字随机的，名字不固定
这次是这个名字，但下次就会换成另一个名字

[病毒样本] 一个网页木马样本