一个毒网，NOD32拦截了

显示全部楼层 · 发表于 2007-4-1 12:29:27

在百度上是一个纪录片网站名，可进去却是一个电影网站，NOD32拦截两个马儿，没抓着样本，高手试下吧！
http://www.swbao.cn/sa/93.htm

显示全部楼层 · 发表于 2007-4-1 12:33:29

2007-4-1 12:36:39
已删除 \Temporary Internet Files\Content.IE5\9A2C4WOY\34a[1].jpg
Exploit-ANIfile.c (特洛伊)

2007-4-1 12:36:41
已删除\Temporary Internet Files\Content.IE5\9A2C4WOY\34b[1].jpg
Exploit-ANIfile.c (特洛伊)

显示全部楼层 · 发表于 2007-4-1 13:18:04

不会又是0日吧.....费尔反应很慢....

显示全部楼层 · 发表于 2007-4-1 13:19:18

样本.rar\34a[1].jpg;D:\样本.rar;Trojan.DownLoader.19858;;
样本.rar\34b[1].jpg;D:\样本.rar;Trojan.DownLoader.19858;;
样本.rar;D:\;Archive contains infected objects;;

显示全部楼层 · 发表于 2007-4-1 13:23:00

FS7.0
Result: 2 malware found
Exploit.Win32.IMG-ANI.f (virus)
C:\Documents and Settings\ÉÙÁÖ\×ÀÃæ\Ñù±¾.rar\34a[1].jpg
C:\Documents and Settings\ÉÙÁÖ\×ÀÃæ\Ñù±¾.rar\34b[1].jpg

显示全部楼层 · 发表于 2007-4-1 14:11:33

卡巴报警

显示全部楼层 · 发表于 2007-4-1 14:48:32

的确是ANI零日漏洞

显示全部楼层 · 发表于 2007-4-1 19:37:23

nod32通杀

显示全部楼层 · 发表于 2007-4-1 21:54:40

俺一点就被咖啡杀了，还没看清楚呢。

显示全部楼层 · 发表于 2007-4-4 23:40:05

已移除的「可疑网络爬虫」 [http://www.dsji.com/home.asp]

[病毒样本] 一个毒网，NOD32拦截了

本帖子中包含更多资源

回复 #1 blackfox 的帖子