XPN282帖子里提取的5个样本

aoyang

http://bbs.kafan.cn/viewthread.php?tid=71391&extra=page%3D1
这个连接里的毒网里抓来的，5个。奇怪的是微软前几天出的补丁已经打了，但是还是会。。。。。。这个ANI光标病毒是不是变种了。
卡饭越来越慢，简直无法忍受。再这样慢下去，以后坚决不玩了。

The EQs

Scan performed at: 2007-4-7 21:22:44
Scanning Log
NOD32 version 2172 (20070407) NT
Command line: C:\Documents and Settings\EQ2\桌面\pop[1].rar C:\Documents and Settings\EQ2\桌面\桌面.rar
Operating memory - is OK

Date: 7.4.2007  Time: 21:22:47
Anti-Stealth technology is enabled.
Scanned disks, folders and files: C:\Documents and Settings\EQ2\桌面\pop[1].rar; C:\Documents and Settings\EQ2\桌面\桌面.rar
C:\Documents and Settings\EQ2\桌面\桌面.rar ?RAR ?1[1].jpg - a variant of Win32/TrojanDownloader.Ani.Gen trojan
C:\Documents and Settings\EQ2\桌面\桌面.rar ?RAR ?11.jpg - a variant of Win32/TrojanDownloader.Ani.Gen trojan
C:\Documents and Settings\EQ2\桌面\桌面.rar ?RAR ?CAENGFRO.jpg - a variant of Win32/TrojanDownloader.Ani.Gen trojan
Number of scanned files: 7
Number of threats found: 3
Number of files cleaned: 1
Time of completion: 21:22:47 Total scanning time: 0 sec (00:00:00)

xpn282

LZ 进过我发的这个毒网过吗...???http://bbs.kafan.cn/viewthread.php?tid=67597&highlight

那是我在找东邪西毒时发现的...这个比较恶劣

soul20010

BitDefender Antivirus Plus v10
桌面.rar=>1[1].jpg        Infected: Exploit.Win32.MS05-002.Gen
桌面.rar=>11.jpg        Infected: Exploit.Win32.MS05-002.Gen
桌面.rar=>CAENGFRO.jpg        Infected: Exploit.Win32.MS05-002.Gen
pop[1].rar=>pop[1].js        Infected: Exploit.ADODB.Stream.DY

aoyang

原帖由 xpn282 于 2007-4-7 21:24 发表
LZ 进过我发的这个毒网过吗...???http://bbs.kafan.cn/viewthread.php?tid=67597&highlight

那是我在找东邪西毒时发现的...这个比较恶劣

你这个毒网去看过了，具体情况在http://bbs.kafan.cn/viewthread.php?tid=71391&extra=page%3D1 的第10楼

黑衣~魂

第一包的js-miss其他都殺~也檔

McAfee 已自動封鎖並移除 特洛伊病毒。
詳細資料
偵測: Exploit-ANIfile.c (特洛伊病毒)
檔案路徑: C:\Documents and Settings\all.HOME-\桌面\1[1].jpg+11.jpg+CAENGFRO.jpg

另外htm一個安全工具檔了

solcroft

只把3个.jpg杀了，.js+.htm过了avast!

jlennon

VISTA版的？

蓝色牛仔裤

皮肤而已, avast很多皮肤的...

neu21

duba的定义是RISK.Expoit.Ani