NOD 32现场抓系列：JS/Tr.downloader

显示全部楼层 · 发表于 2007-4-8 15:49:31

样本已抓取，提供给不报的厂商：

显示全部楼层 · 发表于 2007-4-8 15:51:03

又在来发这一类的东西...

请问曲版主您到底知不知道这个是什么东西？

显示全部楼层 · 发表于 2007-4-8 15:51:48

脚本一个。。。。。。nod32现在杀脚本和蠕虫倒是非常好的。。。

显示全部楼层 · 发表于 2007-4-8 15:52:11

不知阁下何意？这类东西就不是东西？

显示全部楼层 · 发表于 2007-4-8 15:52:59

mcafee miss,AVK(BD)杀

显示全部楼层 · 发表于 2007-4-8 15:53:58

既然杀软都报了。。。。说明还是属于病毒/木马类别的。。。。

显示全部楼层 · 发表于 2007-4-8 15:59:12

原帖由 曲中求 于 2007-4-8 17:22 发表
不知阁下何意？这类东西就不是东西？

当然是东西，只是看是什么东西
这个只是避过浏览器的拦截弹出窗口功能的东西，用来弹出网上图片广告窗口的脚本
前一阵子您就是老发这个咚咚... 这种小东西不断重发... 有点无聊了

显示全部楼层 · 发表于 2007-4-8 15:59:55

红伞挂了,上报去

显示全部楼层 · 发表于 2007-4-8 16:01:49

nod又把你这些无关紧要的东西拦到了。。
一个广告罢了，连iframe都没有。。

显示全部楼层 · 发表于 2007-4-8 16:02:04

我一再申明我的立场，我现在发在样本区的样本，都有真实网址的，也就是说，样本是有一定的流传性和分布性的，而且这样做，我可以说，并没有偏袒任何一个杀软。不要以为我是针对哪款杀软，我并不会做免杀放在样本区，然后说，某某found nothing，某某又挂了指名道姓的说。而且我也在NOD 区说了，我做的免杀也没有上报给任何一个厂商，也没有入侵用在别人机子上。

而且以后在样本区提供的样本，都将是现实中提取而来，非实验性或针对免杀性提供。提供这样的样本对各大厂商都有好处，样本区的价值就体现这里，不是互相半角口水之地。

[病毒样本] NOD 32现场抓系列：JS/Tr.downloader

本帖子中包含更多资源

回复 #2 solcroft 的帖子