在搜索FUC*的时候中的毒网~~

显示全部楼层 · 发表于 2007-5-15 09:50:39

http://vera.q32.org/at/fuck.html
↑↑↑↑↑↑↑↑↑↑↑↑↑↑↑

显示全部楼层 · 发表于 2007-5-15 09:55:31

McAfee的规则阻挡
C:\windows\zncnyprd.exe 通用最大保护:禁止在 Windows 文件夹中创建新的可执行文件

McAfee VirusScan按访扫描警报!
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\I058ZSL5\us0025[1].anr
Exploit-ANIfile

显示全部楼层 · 发表于 2007-5-15 09:58:24

点了，显示网页不能找到，是不是屏蔽了？

显示全部楼层 · 发表于 2007-5-15 10:05:34

谁把样本搞上来

显示全部楼层 · 发表于 2007-5-15 10:16:38

ANI+网页木马

那个网页木马加密了，偶不知道怎么解，高手来解一下

，附件是ANI＋网马样本

显示全部楼层 · 发表于 2007-5-15 10:34:41

Starting the file scan:

Begin scan in 'C:\Documents and Settings\morgan\My Documents\My.rar'
C:\Documents and Settings\morgan\My Documents\
  My.rar
[0] Archive type: RAR
--> us0025[1].anr
      [DETECTION] Contains signature of the exploits EXP/Ani.Gen
      [WARNING] Infected files in archives cannot be repaired!
--> negas[1].htm
      [DETECTION] Contains signature of the Java script virus JS/Dldr.Formission
      [WARNING] Infected files in archives cannot be repaired!
      [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-5-15 10:46:16

detected: Trojan program Trojan-Downloader.Win32.Ani.c File: C:\Documents and Settings\Owner\×ÀÃæ\My Documents.rar/us0025[1].anr

显示全部楼层 · 发表于 2007-5-15 11:14:25

费尔无反应，OP插件设置阻挡IE的插件功能，没有反应一会查一下是否中了。

显示全部楼层 · 发表于 2007-5-15 11:19:55

显示全部楼层 · 发表于 2007-5-15 11:20:26

原帖由风雪于 2007-5-15 11:14 发表
费尔无反应，OP插件设置阻挡IE的插件功能，没有反应一会查一下是否中了。

谁说无反应，8楼的弄仔细情况再发表你的观点也不迟
费尔报，kis621拦截

[病毒样本] 在搜索FUC*的时候中的毒网~~

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源