过费尔的一个毒网和下的崽[MD5: 3CE43D D86324]

显示全部楼层 · 发表于 2007-6-21 15:54:57

ttp://downs12.tygzs.cn/mmchn/xz.exe

显示全部楼层 · 发表于 2007-6-21 15:55:32

都上报给eset了

显示全部楼层 · 发表于 2007-6-21 15:56:27

红伞也过了，没打系统补丁的铁定中毒[:26:]

显示全部楼层 · 发表于 2007-6-21 15:57:17

显示全部楼层 · 发表于 2007-6-21 15:57:39

最近太忙了，没时间找毒网啊，昨天找到一个实在太累了生成物还没导出就睡着了

今天再去已经被清理掉了，kav7启发的毒呀

显示全部楼层 · 发表于 2007-6-21 16:02:07

你是怎么搞得，又少报了一个，下次注意

detected: Trojan program Trojan-Downloader.JS.Agent.hc bbs.kafan.cn/attachment.php?aid=90602//vip2.htm]http://bbs.kafan.cn/attachment.php?aid=90602//vip2.htm

显示全部楼层 · 发表于 2007-6-21 16:03:45

实际弄了半天就是为了下这个蛋

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\a.vbs'
C:\Documents and Settings\Administrator\My Documents\
  a.vbs
   [DETECTION] Contains signature of the VBS script virus VBS/Agent.abj.A
   [WARNING] The file was ignored!

扫描日志
NOD32版本 2340 (20070620) NT
命令行： C:\Documents and Settings\Administrator\My  ?
?Documents\a.vbs
正在检查NOD32.EXE文件的CRC：状态正常
D:\Eset\nod32.exe - 是正常的
扫描系统内存中：没有进行 (选项已关闭)
扫描MBR及引导区中：没有进行 (选项已关闭)
日期： 21.6.2007  时间：01:07:05
已关闭反隐藏功能.
已扫描的磁盘，文件夹及文件：C:\Documents and Settings\ ?
?Administrator\My Documents\a.vbs
C:\Documents and Settings\Administrator\My Documents\a. ?
?vbs - 是正常的
已扫描的文件数目：1
已发现的病毒数目：0
完成时间： 01:07:05 总扫描时间：0 秒 (00:00:00)

[Scan path] C:\Documents and Settings\Administrator\My Documents\a.vbs
C:\Documents and Settings\Administrator\My Documents\a.vbs - Ok

显示全部楼层 · 发表于 2007-6-21 16:03:46

已经上报

显示全部楼层 · 发表于 2007-6-21 16:04:06

其实vip.htm也是
http://downs12.tygzs.cn/mmchn/vip.htm

[病毒样本] 过费尔的一个毒网和下的崽[MD5: 3CE43D D86324]

本帖子中包含更多资源

扫描

本帖子中包含更多资源

回复 #6 allenhippo 的帖子

本帖子中包含更多资源