利用MS鼠标零日漏洞的网页

显示全部楼层 · 发表于 2007-3-31 12:21:20

http://www.piccc.com/html/22551.html

显示全部楼层 · 发表于 2007-3-31 12:24:00

2007-3-31       12:29:02       已删除 (清理失败，因为该检测项不可清理)
\Temporary Internet Files\Content.IE5\2GPZ76HJ\3b[1].jpg
Exploit-ANIfile.c (特洛伊)

2007-3-31       12:29:04       已删除 (清理失败，因为该检测项不可清理)
\Temporary Internet Files\Content.IE5\2GPZ76HJ\3a[1].jpg
Exploit-ANIfile.c (特洛伊)

[ 本帖最后由小邪邪于 2007-3-31 12:32 编辑 ]

显示全部楼层 · 发表于 2007-3-31 12:26:19

小邪邪，你用的是咖啡吗？

显示全部楼层 · 发表于 2007-3-31 12:26:50

有毒的..

显示全部楼层 · 发表于 2007-3-31 12:31:20

这个毫无疑问，监控我从来都只用一个咖啡（连防火墙墙都能给省了）

显示全部楼层 · 发表于 2007-3-31 12:33:13

病毒没看见，倒是饱了一份眼福

还是等哪位好心人士帮忙上传样本...

显示全部楼层 · 发表于 2007-3-31 12:37:01

原帖由 小邪邪 于 2007-3-31 12:31 发表
这个毫无疑问，监控我从来都只用一个咖啡（连防火墙墙都能给省了）

咖啡最近也象是吃了春药似的，看好5200

显示全部楼层 · 发表于 2007-3-31 12:41:21

咖啡的杀毒还算不上厉害
主要厉害在不用病毒库也能防住病毒木马流氓软件，这才是我要的
希望5200引擎出来之后杀毒能变得更强（不过无所谓了）

显示全部楼层 · 发表于 2007-3-31 12:51:43

從版主樣本中分析,兩個圖檔都是下載
ttp://www.18dmm.com/kehu/03.exe

McAfee 已自動封鎖並隔離特洛伊病毒。
詳細資料
偵測: New Malware.n (特洛伊病毒)
檔案路徑: C:\Documents and Settings\all.HOME-\11q28ays.exe+03.exe
vt-漏洞圖檔

殺毒,是指刪除檔案能力嗎?!還是辨識率呢?!(不好意思我不太懂這個用語)

咖啡是大廠,對於威脅監控有一定成效的,常常便是出其他廠商無法辨識的,但是,其他廠商狀況也是這樣的,只是或多或少,比起KAV與紅傘確實低很多,但也高出很多大廠的~!!

其他網友可以參考以下詳細資訊
Microsoft Security Advisory (935423)
http://www.microsoft.com/technet/security/advisory/935423.mspx
mcafee在3/28號已經公佈Exploit-ANIfile.c定義,詳細資訊參考
http://tw.mcafee.com/virusInfo/d ... tion&virus_k=141860
趨勢科技在3/29號公佈TROJ_ANICMOO.AX與TROJ_ANICMOO.AV定義,資料參考
http://www.trendmicro.com/vinfo/ ... TROJ%5FANICMOO%2EAV
http://www.trendmicro.com/vinfo/ ... TROJ%5FANICMOO%2EAX
Kaspersky在3/30號公佈Trojan-Downloader.Win32.Ani.g定義,目前尚無詳細資訊
http://www.viruslist.com/en/find ... Win32.Ani.g&x=0&y=0
symantec(norton)在3/30號公佈Bloodhound.Exploit.131定義,詳細資訊參考
http://www.symantec.com/enterpri ... 2007-300308-3019-99

[ 本帖最后由黑衣~魂于 2007-3-31 13:00 编辑 ]

显示全部楼层 · 发表于 2007-3-31 16:32:57

[病毒样本] 利用MS鼠标零日漏洞的网页

本帖子中包含更多资源

回复 #3 jlennon 的帖子

回复 #7 jlennon 的帖子

本帖子中包含更多资源