FAKE AV （挂马）【by：ˇじ☆ve塗】

显示全部楼层 · 发表于 2011-6-4 18:39:14

本帖最后由 ˇじ☆ve塗于 2011-6-6 20:52 编辑

bqtuhwhm.ce.ms/fast-scan/

显示全部楼层 · 发表于 2011-6-4 18:43:48

大蜘蛛

显示全部楼层 · 发表于 2011-6-4 18:53:43

IE8拦截下载和页面

显示全部楼层 · 发表于 2011-6-5 07:26:20

本帖最后由 gikouhaku 于 2011-6-5 07:26 编辑

这货～我虚拟机中招了～

实机拦截

显示全部楼层 · 发表于 2011-6-5 08:40:35

把EXE下载下来测试：
File name: FastAntivirus2011.exe
Submission date: 2011-06-05 00:22:36 (UTC)
Current status: queued (#33) queued (#33) analysing finished
Result: 23/ 41 (56.1%)

23个报毒、、

显示全部楼层 · 发表于 2011-6-5 09:12:29

小A拦

显示全部楼层 · 发表于 2011-6-5 11:47:06

Rogue Scanner

显示全部楼层 · 发表于 2011-6-5 12:24:15

我擦，EAV 5.0没反应

显示全部楼层 · 发表于 2011-6-5 13:46:23

Log generated by anonymous use mdecoder 0.67
[root]http://bqtuhwhm.ce.ms/fast-scan/(Windows Antivirus 2011)
[iframe]http://bqtuhwhm.ce.ms/fast-scan/download.php?q=2

显示全部楼层 · 发表于 2011-6-5 17:16:43

360表示没看见汗

[已鉴定] FAKE AV （挂马）【by：ˇじ☆ve塗 】

[已鉴定] FAKE AV （挂马）【by：ˇじ☆ve塗】