游戏里私聊广告发过来的。

显示全部楼层 · 发表于 2010-12-1 15:25:43

hxxp://www.aa512.com/

网站一眼看出来就是有毒的。求高手分析下。网页内的病毒的具体性质

显示全部楼层 · 发表于 2010-12-1 15:34:42

网页本身没有问题，加了个广告而已，但是播放器有问题，是一个木马下载器。大蜘蛛SpIDer Gate报告：
infected by Trojan.DownLoader1.38039 (type=1). Url=http://mm81031117.vip4.cdn.hi.cn/vcd.exe

显示全部楼层 · 发表于 2010-12-1 15:37:00

又是播放器，大部分主流都报的

显示全部楼层 · 发表于 2010-12-1 15:40:52

ess kill

D:\下载文件夹\vcd.rar > ZIP > vcd.exe - Win32/PSW.OnLineGames.PCY 特洛伊木马的变种

显示全部楼层 · 发表于 2010-12-1 15:51:11

360网盾报毒
红伞：开始在“C:\Users\Administrator\Downloads\vcd.zip”中扫描
C:\Users\Administrator\Downloads\vcd.zip
[0] 存档类型: ZIP
  [检测]       是 TR/Spy.Gen 特洛伊木马
  --> vcd.exe
[检测]       是 TR/Spy.Gen 特洛伊木马
[警告]       出现了一个错误，没有删除该文件。错误 ID:26004
[警告]       找不到源文件。
[注意]       正在尝试使用 ARK 库执行操作。
[警告]       无法将该文件复制到隔离区!
[警告]       文件不存在!
话说该网站的大部分按钮貌似都指向下载该软件

显示全部楼层 · 发表于 2010-12-1 16:56:30

我去，这个。。。kv2011居然不报。

显示全部楼层 · 发表于 2010-12-1 18:10:11

KIS
Trojan.Win32.Sasfis.axxj

显示全部楼层 · 发表于 2010-12-1 18:18:00

F-Secure Internet Security 2011
已偵測到惡意檔案，Trojan.Generic.5116028

显示全部楼层 · 发表于 2010-12-1 19:40:35

panda
Trj/CI.A

显示全部楼层 · 发表于 2010-12-1 19:43:23

本帖最后由 alva0203 于 2010-12-1 19:46 编辑

我了个去..竟然不能看

[病毒样本] 游戏里私聊广告发过来的。

本帖子中包含更多资源

浏览过的版块