NOD 32现场抓系列：JS/Tr.downloader

solcroft

其实NOD32报毒的名字也真有趣... TrojanDownloader... 就算勉强说成是“trojan”吧，也不知道它想“download”什么...

曲中求

AhnLab-V3	2007.4.7.0	04.06.2007 [td]no virus found
AntiVir	7.3.1.48	04.07.2007 [td]no virus found
Authentium	4.93.8	04.06.2007 [td]no virus found
Avast	4.7.936.0	04.06.2007 [td]no virus found
AVG	7.5.0.447	04.08.2007	Exploit
BitDefender	7.2	04.08.2007	Trojan.Downloader.JS.Istbar.B
CAT-QuickHeal	9.00	04.06.2007 [td]no virus found
ClamAV	devel-20070312	04.08.2007	Trojan.Clicker.HTML.Agent
DrWeb	4.33	04.07.2007 [td]no virus found
eSafe	7.0.15.0	04.07.2007 [td]no virus found
eTrust-Vet	30.7.3549	04.06.2007 [td]no virus found
Ewido	4.0	04.07.2007	Downloader.IstBar.ai
FileAdvisor	1	04.08.2007 [td]no virus found
Fortinet	2.85.0.0	04.08.2007 [td]no virus found
F-Prot	4.3.1.45	04.04.2007 [td]no virus found
F-Secure	6.70.13030.0	04.07.2007 [td]no virus found
Ikarus	T3.1.1.3	04.08.2007	Trojan-Downloader.JS.IstBar.AI
Kaspersky	4.0.2.24	04.08.2007 [td]no virus found
McAfee	5003	04.06.2007 [td]no virus found
Microsoft	1.2405	04.08.2007 [td]no virus found
NOD32v2	2173	04.07.2007	JS/TrojanDownloader.IstBar.G
Norman	5.80.02	04.05.2007 [td]no virus found
Panda	9.0.0.4	04.07.2007 [td]no virus found
Prevx1	V2	04.08.2007 [td]no virus found
Sophos	4.16.0	04.06.2007 [td]no virus found
Sunbelt	2.2.907.0	04.07.2007 [td]no virus found
Symantec	10	04.08.2007 [td]no virus found
TheHacker	6.1.6.085	04.04.2007 [td]no virus found
VBA32	3.11.3	04.07.2007	Trojan-Downloader.JS.IstBar.ai#3
VirusBuster	4.3.7:9	04.07.2007	JS.IstBar.B
Webwasher-Gateway	6.0.1	04.08.2007 [td]no virus found

不是NOD 32一家报吧，如果是东西发上来提供给各大厂商，何错之有？

The EQs

如果某人想要红伞的免杀，下回免费提供

mofunzone

原帖由 EQ2 于 2007-4-8 00:03 发表
如果某人想要红伞的免杀，下回免费提供

太想要了

solcroft

原帖由 曲中求 于 2007-4-8 17:32 发表
我一再申明我的立场，我现在发在样本区的样本，都有真实网址的，也就是说，样本是有一定的流传性和分布性的，而且这样做，我可以说，并没有偏袒任何一个杀软。不要以为我是针对哪款杀软，我并不会做免杀放在样本 ...

曲版主也不必心虚，我并不是在指责您，只是看您不断重发这个，担心您不知道这个东西到底是什么罢了

mofunzone

原帖由 曲中求 于 2007-4-8 00:03 发表
AhnLab-V32007.4.7.004.06.2007 no virus foundAntiVir7.3.1.4804.07.2007 no virus foundAuthentium4.93.804.06.2007 no virus foundAvast4.7.936.004.06.2007 no virus foundAVG7.5.0.44704.08.2007ExploitBi ...

每个厂家定义不一样，实际这个只是一个正常的广告脚本，一点恶意都没有。。

曲中求

高估自己不是好事，就像低估别人一样。：）

The EQs

又不仅仅只有nod32一家报。。。。

solcroft

原帖由 曲中求 于 2007-4-8 17:35 发表
高估自己不是好事，就像低估别人一样。：）

嗯，那我就放心了

solcroft

原帖由 EQ2 于 2007-4-8 17:35 发表
又不仅仅只有nod32一家报。。。。

看来只有AVG+VirusBuster最诚实，报了个exploit和JS.Istbar...