台灣，yahoo 即時通 vbs 木馬下載器

显示全部楼层 · 发表于 2010-11-12 13:16:58

本帖最后由 a256886572008 于 2010-11-12 14:14 编辑

http://aiiegro.webcindario.com/photos.vbs

該 vbs 會下載

http://toktokenglish.com/shop/bohoun/img/bhlogo.gif

http://oursound.co.kr/banner_img/basrtfa1.gif

http://www.ccob.de/www/bbs/data/pray/2007_7836.jpg

--------------------------
COMODO 全抓了

2010-11-12 13:11:20 C:\Documents and Settings\Roger\桌面\virus\PHO\coa.exe TrojWare.Win32.Kryptik.~NNY@103205410 Quarantine Success

2010-11-12 13:11:20 C:\Documents and Settings\Roger\桌面\virus\PHO\wiar.exe TrojWare.Win32.Trojan.Agent.Gen@133991487 Quarantine Success

2010-11-12 13:11:20 C:\Documents and Settings\Roger\桌面\virus\PHO\bac.exe TrojWare.Win32.Trojan.MPEC.Gen@131442476 Quarantine Success

2010-11-12 13:41:17 C:\Documents and Settings\Roger\桌面\virus\PHO\ACE.dll
UnclassifiedMalware@132746021 Quarantine Success

显示全部楼层 · 发表于 2010-11-12 13:18:57

ESS阻止下载！

显示全部楼层 · 发表于 2010-11-12 13:24:10

eset 清空
C:\Users\微亿毫\Desktop\PHO.rar > RAR > bac.exe - 可能是 Win32/PSW.Lineage.AJP 特洛伊木马的变种
C:\Users\微亿毫\Desktop\PHO.rar > RAR > wiar.exe - Win32/Kryptik.NX 特洛伊木马的变种
C:\Users\微亿毫\Desktop\PHO.rar > RAR > coa.exe - Win32/Kryptik.NX 特洛伊木马的变种

显示全部楼层 · 发表于 2010-11-12 13:27:44

大蜘蛛：
bac.exe - decompression error
wiar.exe - infected with Trojan.PWS.Gamania.25135
coa.exe - infected with BackDoor.Pigeon.9167

解压错误的那一个已上报。

显示全部楼层 · 发表于 2010-11-12 13:31:43

Generic.dx!umo报了3次
360网盾说安全

显示全部楼层 · 发表于 2010-11-12 13:32:04

avira kill all

显示全部楼层 · 发表于 2010-11-12 13:50:36

panda本体和衍生物全杀

显示全部楼层 · 发表于 2010-11-12 14:11:55

本帖最后由 wjcharles 于 2010-11-12 14:17 编辑

NIS2011对非中国大陆的样本果然给力啊

类别：已解决的安全风险
日期和时间,风险,活动,状态,推荐的操作,路径 - 文件名

2010/11/12 14:06,高,检测到 bac.exe (Suspicious.Cloud.5.A) (检测方: Auto-Protect),已隔离,已解决 - 不采取操作,c:\users\administrator\downloads\pho\bac.exe

2010/11/12 14:06,高,检测到 wiar.exe (Suspicious.MH690.A) (检测方: Auto-Protect),已隔离,已解决 - 不采取操作,c:\users\administrator\downloads\pho\wiar.exe

2010/11/12 14:04,高,coa.exe (Backdoor.Graybird) 检测方 Auto-Protect,已阻止,已解决 - 不采取操作,

显示全部楼层 · 发表于 2010-11-12 14:26:02

本帖最后由 hadg 于 2010-11-12 14:37 编辑

回复 5楼猪头大队的帖子

file:///C:/Documents%20and%20Settings/Administrator/桌面/截图1289542990.jpg
file:///C:/Documents%20and%20Settings/Administrator/桌面/截图1289542972.jpg

显示全部楼层 · 发表于 2010-11-12 14:29:17

回复 9楼 hadg 的帖子

我那个截图已经删了，所以没办法重现了，至少在我的客户端是安全的，别人的不清楚

如果这叫恶意诋毁的话，我早都不知“诋毁”多少回了

[病毒样本] 台灣，yahoo 即時通 vbs 木馬下載器

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块