甜咖啡力作CSMTV3 _毒网

170912556

http://www.landjj.com/view80240.htm

[ 本帖最后由 170912556 于 2007-6-1 05:25 编辑 ]

蓝色牛仔裤

很久没有留意甜咖啡的作品了。。
不玩 CS 很多年。。

红心王子

卡吧7和费尔没有反映

蓝色牛仔裤

晕死。。
写着是迅雷资源，居然只一个是种子！
我们学校都把BT给封了。。

beat2

样本来了

蓝色牛仔裤

谢谢beta2 的样本。
beta蜘蛛殺了。


[Scan path] C:\Documents and Settings\Administrator\桌面\3.zip
>C:\Documents and Settings\Administrator\桌面\3.zip\ad[1].jpg infected with Exploit.ANIFile
>>C:\Documents and Settings\Administrator\桌面\3.zip\avp[1].exe infected with Trojan.DownLoader.origin
>C:\Documents and Settings\Administrator\桌面\3.zip\WinInfo.rxk infected with Trojan.DownLoader.origin
C:\Documents and Settings\Administrator\桌面\3.zip - archive contains infected objects

-----------------------------------------------------------------------------
Scan statistics
-----------------------------------------------------------------------------
Objects scanned: 5
Infected objects found: 3
Objects with modifications found: 0
Suspicious objects found: 0
Adware programs found: 0
Dialer programs found: 0
Joke programs found: 0
Riskware programs found: 0
Hacktool programs found: 0
Objects cured: 0
Objects deleted: 0
Objects renamed: 0
Objects moved: 0
Objects ignored: 0
Scan speed: 48 Kb/s
Scan time: 00:00:00

Giggs

已检测到: 恶意程序 Exploit.Win32.IMG-ANI.gen (修改)        URL: http://bbs.kafan.cn/attachment.php?aid=79312//ad[1].jpg

rasis

.zip
  [0] Archive type: ZIP
  --> ad[1].jpg
      [DETECTION] Contains signature of the exploits EXP/Ani.Gen
  --> avp[1].exe
      [DETECTION] Is the Trojan horse TR/Hook.Shell.126
  --> WinInfo.rxk
      [DETECTION] Contains suspicious code HEUR/Malware

扫描开始时间: 2007-6-1 12:26:11
扫描日志
NOD32 版本 2302 (20070531) NT
命令行: F:\3.zip

日期: 2007年6月1日  时间: 12:26:13
反 Rookits 技术已启用。
已扫描磁盘、文件夹和文件: F:\3.zip
F:\3.zip ?ZIP ?ad[1].jpg<病毒 - Win32/TrojanDownloader.Ani.Gen 木马 变种>
F:\3.zip ?ZIP ?avp[1].exe<病毒 - 可能是 Win32/PSW.Delf.NHI 木马 变种>
F:\3.zip ?ZIP ?WinInfo.rxk<病毒 - 可能是 Win32/PSW.Delf.NHI 木马 变种>
已扫描文件数量: 3
已发现病毒数量: 3
完成时间: 12:26:13 总共扫描时间: 0 秒 (00:00:00)

l784588

Avast报了.说是CVE-2007-0038.