黄网续

lanvin

http://www.gingersex.net/
和刚发的重复了几个
我把不重复的挑出来了，还有个ani

kristen2

[0] Archive type: RAR
  --> httpwww.gingersex.net\2[1].ani
      [DETECTION] Contains signature of the exploits EXP/Ani.Gen
  --> httpwww.gingersex.net\gingersex[1].htm
      [DETECTION] Contains signature of the HTML script virus HTML/Dldr.Age.48568

tracydk

原帖由 lanvin 于 2007-4-24 21:47 发表
http://www.gingersex.net/
和刚发的重复了几个
我把不重复的挑出来了，还有个ani

欠妳緈諨

D:\病毒测试\未解压\httpwww.gingersex.net.rar »RAR »httpwww.gingersex.net\2[1].ani - a variant of Win32/TrojanDownloader.Ani.Gen trojan

eLiT3CH_KSP

那个网有毒？我怎么米发现 = =

蜘蛛没反应，EQ没反应，OP也没反应

eLiT3CH_KSP

不过用蜘蛛扫那个包的时候的确报了那个ANI

难道是我的ad muncher把那两东东吃了？ = =

wangjay1980

为什么打不开黄网？

tonyyu2008

PC-Cillin: EXPL_ANICMOO.GEN

惡意程式類別: Exploit 別名: No Alias Found 廣泛傳播: 不 破壞性的: 不 語言: English 平台: Windows 2000, XP, Server 2003 加密的: 不

整體的風險程度: 低度 回報的感染案例: 低度 [/td] 損害可能性: 高度 散佈可能性: 低度

描述:

This is the Trend Micro detection for the specially crafted cursor, animated cursor (.ANI), and icon formats that exploit a vulnerability in the way Windows handles these files. Successfully exploiting the said vulnerability can allow remote users to issue commands on the affected system.
More information about this vulnerability is found in this Web page:

Microsoft Security Bulletin MS07-017

TROJ_ANICMOO.AX exploits this vulnerability.

掃描引擎版本最低需求: 8.000

需要的病毒碼: 4.393.00

病毒碼發佈日期: Apr 4, 2007 常駐記憶體:  不 惡意程式大小: Varies 最初收到的樣本: Mar 29, 2007 相關: TROJ_ANICMOO.AX 自April 1, 2007以來受感染的電腦 Asia     46,208 North America     12,912 Europe     1,657 South America     318 Australia and New Zealand     215 Africa     10 (unknown)     41 總計     61,361 前 10 國家 China     38,159 United States     12,823 Taiwan     3,739 South Korea     3,137 Japan     625 Italy     316 Brazil     294 Spain     278 France     225 Thailand     218

[ 本帖最后由 tonyyu2008 于 2007-4-24 22:24 编辑 ]

鼻耳盖子

木马名称:Trojan-Downloader.Win32.Small.ise
程序:
C:\DOCUMENTS AND SETTINGS\MASTER.MASTE\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\UVQ0AKXC\SEK[1].EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?
木马名称:Trojan-Downloader.Win32.Small.ise
程序:
C:\ASASA.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?

quansen83

LZ检查下网站对不？打不开