费尔安全实验室被挂马【083137】

zane_xzz

费尔安全实验室






detected: Trojan program Trojan-Downloader.JS.Psyme.ez    Script: [url=htp://www.filseclab.com/chs/[2]htp://www.filseclab.com/chs/[2[/url]]

[ 本帖最后由 zane_xzz 于 2007-6-7 14:45 编辑 ]

zane_xzz

【083137】
抓了一个样本

tracydk

avast从来不报下载者 进去了没一点反映

promised

?           Copyright (c) 1993-2007 by VBA Ltd.            ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯?
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /af+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\ABC\MUEXE.rar:<RAR>\MUEXE.exe : is suspected of Trojan-Spy.Delf.13
Program execution terminated by user


Directories       : 3       Files in archives:      Files on disks:
Archives:                   - total       : 1       - total       : 16
- scanned         : 1       -  scanned    : 1       - scanned     : 16
- contain viruses : 0       -  infected   : 0       - infected    : 0
- deleted         : 0       -  suspicious : 1       - suspicious  : 1

Startup    : 14:18:17 07-06-2007
End        : 14:18:20 07-06-2007
Total time : 00:00:03
终止批处理操作吗(Y/N)?

promised

请按新版规发帖

红心王子

探测到: 病毒 Downloader (变种)        文件: C:\Documents and Settings\Administrator\桌面\MUEXE.rar/MUEXE.exe
卡巴7报

tracydk

奇怪,AVAST的行为拦截不能拦截下载者吗??

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\MUEXE.rar'
C:\Documents and Settings\Administrator\My Documents\
  MUEXE.rar
    [0] Archive type: RAR
    --> MUEXE.exe
        [DETECTION] Contains signature of the dropper DR/Delphi.Gen
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!

zane_xzz

原帖由 promised 于 2007-6-7 14:17 发表
请按新版规发帖

关于毒网版规看不懂

promised

原帖由 zane_xzz 于 2007-6-7 14:21 发表


关于毒网版规看不懂

就是把恶意网址放在标题上而已