搜风云注册码发现一个毒网

显示全部楼层 · 发表于 2007-4-19 09:54:28

http://key.cqcyq.com/down.asp?rj=7516
nod报！赞！

显示全部楼层 · 发表于 2007-4-19 09:59:15

Time Module Object Name Threat Action User Information
2007-4-19 9:58:55 AMON file C:\Documents and Settings\EQ2\Local Settings\Temporary Internet Files\Content.IE5\LW8G8CWZ\down[1].htm JS/TrojanDownloader.IstBar.G trojan error while cleaning - operation unavailable for this type of object KASPERSK-56C566\EQ2 Event occurred at an attempt to access the file by the application: D:\Program Files\GreenBrowser\GreenBrowser.exe.

显示全部楼层 · 发表于 2007-4-19 10:01:24

我用AVAST开高敏感进去没任何反映

显示全部楼层 · 发表于 2007-4-19 10:04:44

Kaspersky Internet Security 7.0 Beta
The requested URL http://key.cqcyq.com/down.asp?rj=7516 is infected with Trojan-Downloader.JS.IstBar.q virus

显示全部楼层 · 发表于 2007-4-19 10:04:46

一个脚本。。。。。。

显示全部楼层 · 发表于 2007-4-19 10:06:13

原帖由 EQ2 于 2007-4-19 10:04 发表
一个脚本。。。。。。

没有任何危害的...

显示全部楼层 · 发表于 2007-4-19 10:09:06

Starting the file scan:

Begin scan in 'C:\TDDOWNLOAD\down.asp'
C:\TDDOWNLOAD\
  down.asp
   [DETECTION] Contains signature of the exploits EXP/Agent.B
   [WARNING] The file was ignored!

显示全部楼层 · 发表于 2007-4-19 10:25:53

eset网络监控

显示全部楼层 · 发表于 2007-4-19 10:30:22

咔吧报了已检测到: 木马程序 Trojan-Downloader.JS.IstBar.ai 脚本: http://key.cqcyq.com/down.asp?rj=7516[24]

显示全部楼层 · 发表于 2007-4-19 11:08:43

原帖由 tracydk 于 2007-4-19 10:01 发表
我用AVAST开高敏感进去没任何反映

我从没见过AVAST报脚本！另外AVAST对下载者也不感冒，很少报，对下载者下载回来东东报的倒不少！

[病毒样本] 搜风云注册码发现一个毒网

回复 #3 tracydk 的帖子

浏览过的版块