两个[MD5: CB528A 2592BB]

allenhippo

打了补丁还去毒网

小邪邪

我本以为能厉害到打补丁也没用的程度


我都碰见过不少即使打了补丁它照样会动作一大把的恶网（这还算有点看头）  

[ 本帖最后由 小邪邪 于 2007-6-16 20:37 编辑 ]

allenhippo

比如？没漏洞利用怎么得到权限

小邪邪

反正只记得当时虽然没给下马到本地，但还有一些其它的，明显的，非善意的动作

allenhippo

js，的确不安全

scottxzt

运行了，微点没有动作，貌是广告的不杀

taihuxian

伞报一个，毁坏！
2007-6-16,22:08:07 [WARNING] Contains suspicious code HEUR/Damaged!
  C:\WINDOWS\Temp\_avast4_\unp89979340.tmp
      [INFO] No action will be taken on the file.

卡巴没反应

freeboyoua

关于AVK防病毒软件的病毒扫描
版本 17.0.6282
从病毒数据库签名 16.06.2007
开始时间: 16.06.2007 23:38
引擎: KAV 引擎 (AVK 17.5442), AVAST! 引擎 (AVKB 17.263)
启发式: 打开
压缩文件: 打开
系统区域: 打开

扫描系统区域...
扫描所选择的目录和文件...
对象: 1.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\virus.rar
        状态: 已发现病毒
        病毒: Trojan-Spy.Win32.Banker.dj (KAV 引擎)
对象: Setup.exe
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\virus.rar
        状态: 已发现病毒
        病毒: Trojan.Win32.Agent.akv (KAV 引擎)
对象: virus.rar
        路径: C:\Documents and Settings\Administrator\桌面
        状态: 文件移入隔离区
        病毒: Trojan-Spy.Win32.Banker.dj, Trojan.Win32.Agent.akv (KAV 引擎)
分析完成: 16.06.2007 23:38
    已扫描 1 个文件
    已发现 1 个染毒文件

taihuxian

Virus: Trojan-Spy.Win32.Banker.dj, Trojan.Win32.Agent.akv

Virus found while downloading Web content.

Address: bbs.kafan.cn

solcroft

随便点了一个
http://52pkpk.net/gamedown/8455.shtml

1. <td><SCRIPT language=javascript src="../js/1.js"></SCRIPT></td>

复制代码

1.js的代码

1. document.writeln("<script language="javaScript" SRC="http:\/\/www.zz20.com\/ads\/ad19.js"><\/SCRIPT>");
   
2. 
   
3. //document.write("<br><br><b><a href=http://222.180.37.136/down/200701250235.exe><img border=0 src=http://222.180.37.136/images/d_download.gif width=12 height=12>&Iuml;&Acirc;&Ocirc;&Oslash;&micro;&Oslash;&Ouml;·(&micro;&ccedil;&ETH;&Aring;&Ograve;&raquo;)</a></b>");
   
4. //document.write("<b><a href=http://222.180.37.137/down/200701250235.exe><img border=0 src=http://222.180.37.136/images/d_download.gif width=12 height=12>&Iuml;&Acirc;&Ocirc;&Oslash;&micro;&Oslash;&Ouml;·(&micro;&ccedil;&ETH;&Aring;&para;&thorn;)</a></b>");
   
5. //document.write("<b><a href=http://222.180.37.146/down/200701250235.exe><img border=0 src=http://222.180.37.136/images/d_download.gif width=12 height=12>&Iuml;&Acirc;&Ocirc;&Oslash;&micro;&Oslash;&Ouml;·(&Iacute;&oslash;&Iacute;¨&Egrave;&yacute;)</a></b>");

复制代码

http://222.180.37.136/down/200701250235.exe
竟然要1MB多的东西，懒得自己下载了，可是看样子不是好东西...

[ 本帖最后由 solcroft 于 2007-6-17 08:47 编辑 ]