弹H页 下载木马

zst470396853

样本~~~~~~~~~~~~~~~~~~ 金山  卡巴 数字 不杀   已经上报 数字 金山



截止到12月14号早上3点   发现 小A  数字 卡巴 可以查杀了 金山还是不给力  上报了 还是不能杀~~



12月14号最新多引擎数据 http://virscan.org/report/04f03409464c7f609122411a51faca9e.html

VirSCAN.org Scanned Report :
Scanned time   : 2010/12/14 02:55:48 (CST)
Scanner results: 14%的杀软(5/36)报告发现病毒
File Name      : QQ空间.zip
File Size      : 1466 byte
File Type      : Zip archive data, at least v2.0 to extract
MD5            : c4a85b9871d11c35717c38177d5f7c0e
SHA1           : 0dc2917d5fac2ca72be8000989355a134bb4b97d
Online report  : http://virscan.org/report/04f03409464c7f609122411a51faca9e.html

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.1         20101211150846    2010-12-11  5.03   -
安博士V3       2010.12.14.00   2010.12.14        2010-12-14  1.50   -
AntiVir        8.2.4.122       7.10.15.15        2010-12-13  0.27   -
安天           2.0.18          20101207.6186214  2010-12-07  0.02   -
Arcavir        2010            201012140238      2010-12-14  0.02   -
Authentium     5.1.1           201012131221      2010-12-13  1.35   -
AVAST!         4.7.4           101213-0          2010-12-13  0.00   -
AVG            8.5.850         271.1.1/3299      2010-12-06  0.23   JS/Downloader.Agent
BitDefender    7.90123.6410589 7.35075           2010-12-14  5.87   -
ClamAV         0.96.3          12382             2010-12-13  0.01   -
Comodo         4.0             7050              2010-12-13  0.89   -
CP Secure      1.3.0.5         2010.12.14        2010-12-14  0.00   -
Dr.Web         5.0.2.3300      2010.12.14        2010-12-14  9.91   -
F-Prot         4.4.4.56        20101213          2010-12-13  1.36   -
F-Secure       7.02.73807      2010.12.13.07     2010-12-13  11.35  Trojan-Clicker.VBS.Agent.ce [AVP]
飞塔           4.2.254         12.666            2010-12-13  0.13   -
GData          21.1288/21.540  20101213          2010-12-13  7.90   -
ViRobot        20101213        2010.12.13        2010-12-13  0.36   -
Ikarus         T3.1.32.15.0    2010.12.13.77345  2010-12-13  5.41   Virus.JS.Downloader
江民杀毒       13.0.900        2010.11.30        2010-11-30  1.39   -
卡巴斯基       5.5.10          2010.12.13        2010-12-13  0.03   Trojan-Clicker.VBS.Agent.ce
金山毒霸       2009.2.5.15     2010.12.13.18     2010-12-13  0.81   -
迈克菲         5400.1158       6196              2010-12-13  17.69  -
Microsoft      1.6402          2010.12.13        2010-12-13  3.81   -
Norman         6.06.11         6.06.00           2010-12-07  10.01  -
熊猫卫士       9.05.01         2010.12.13        2010-12-13  2.83   -
趋势科技       9.120-1004      7.698.09          2010-12-13  0.03   -
Quick Heal     11.00           2010.12.13        2010-12-13  0.90   -
瑞星           20.0            22.77.06.03       2010-12-12  0.23   -
Sophos         3.14.1          4.60              2010-12-14  2.96   -
Sunbelt        3.9.2459.2      7633              2010-12-13  0.58   -
赛门铁克       1.3.0.24        20101213.003      2010-12-13  0.20   -
nProtect       20101213.01     9320200           2010-12-13  10.39  -
The Hacker     6.7.0.1         v00099            2010-12-13  0.42   -
VBA32          3.12.14.2       20101213.1157     2010-12-13  3.09   -
VirusBuster    4.5.11.10       10.130.44/2001517 2010-12-13  2.50   HTML.Psyme.Gen

d4875163

卡巴诺顿未发现

d4875163

卡巴诺顿未发现

瓜皮猫

病毒。沙盘运行后貌似下一堆木马   
2010/12/12 19:42:43        HTTP 过滤器        文件        http://p8.44360.com/bobo/tt.html        VBS/KillAV.Y 特洛伊木马        连接中断 - 已隔离        微亿毫-PC\微亿毫        通过应用程序访问 web 时检测到威胁: C:\Windows\System32\wscript.exe.
2010/12/12 19:42:36        文件系统实时防护        文件        C:\Sandbox\微亿毫\DefaultBox\user\current\AppData\Local\Temp\ie.reg        Win32/TrojanClicker.VB.NPQ 特洛伊木马        通过删除清除 - 已隔离        微亿毫-PC\微亿毫        在应用程序新建的文件上发生事件: C:\Windows\System32\wscript.exe.

to eset

xcffl

金山不报毒，vbs会干啥？

留侯

大蜘蛛clean，已上报！

zuo

2010-12-12 19:58:38    创建新进程    阻止
进程: c:\windows\explorer.exe
目标: c:\windows\system32\wscript.exe
命令行: "C:\WINDOWS\System32\WScript.exe" "C:\Documents and Settings\Administrator\桌面\QQ空间\QQ空间.vbe"
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\wscript.exe

2010-12-12 19:59:29    修改注册表值    阻止
进程: c:\program files\internet explorer\iexplore.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Locked
值: 0x00000001(1)
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Internet explorer\Toolbar

2010-12-12 19:59:30    修改注册表值    阻止
进程: c:\windows\system32\wscript.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\Progra~1\Intern~1\IEXPLORE.EXE
值: Internet Explorer
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2010-12-12 19:59:31    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: "C:\Progra~1\Intern~1\IEXPLORE.EXE" http://www.80505.com/flash/main.htm
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\program files\internet explorer\iexplore.exe

2010-12-12 19:59:33    创建新进程    阻止
进程: c:\windows\system32\wscript.exe
目标: c:\windows\regedit.exe
命令行: "C:\WINDOWS\regedit.exe" /s C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ie.reg
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\regedit.exe

2010-12-12 19:59:33    修改注册表值    阻止
进程: c:\windows\system32\wscript.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache\C:\WINDOWS\system32\cmd.exe
值: Windows Command Processor
规则: [注册表组]系统关键设置保护(阻止) -> [注册表]*\SOFTWARE\Microsoft\Windows\ShellNoRoam\MUICache

2010-12-12 19:59:34    创建新进程    阻止
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\wscript.exe
命令行: "C:\WINDOWS\System32\WScript.exe" "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\xunlei.vbs"
规则: [应用程序组]所有程序规则-系统程序执行规则 -> [应用程序]* -> [子应用程序]c:\windows\system32\wscript.exe

2010-12-12 19:59:37    创建文件    阻止并结束进程
进程: c:\windows\system32\wscript.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\D2EJ2RDV\luowo1[1].exe
规则: [文件组]系统文件夹写保护(拒绝创建) -> [文件]c:\documents and settings\*; *.exe

卍解十字架

截止现在数字卫士报未知，金山卫士报安全

梦游不如魔王

趋势没报

猪头大队

红伞 miss 上报