NOD32抓不到tw那隻，但foot那隻馬上有反應

(JS/TrojanDownloader.IstBar.AI trojan)

贊助商連結

macfee enterprise 8.0i only catches one of them.....=.=:|||:

台灣的話，有人有蒐集...

http://outian.net/zone-h/

Zone-H 本週被黑 .tw 網站整理 , Build on Tue Mar 13 18:01:50 2007

2007.3.15 新增 gh 小變種木馬。:eye:

謝謝，我只想找木馬樣本餵防毒軟體，在那上面我找不到。(應該是被移除了)


台灣的話，有人有蒐集...

http://outian.net/zone-h/

Zone-H 本週被黑 .tw 網站整理 , Build on Tue Mar 13 18:01:50 2007

F-Secure Anti-Virus 2007 7.01 build 128
對後面三個檔案沒反應
已上報

這些檔案不要去執行就沒事嗎
fs要在解壓縮時才能清除病毒等動作
如果對壓縮檔掃描是抓的到前兩個
但是不能刪除

2007.3.15 新增 gh 小變種木馬。:eye:

雨傘有掃到
Begin scan in 'F:\test\[email protected]'
F:\test\[email protected]
[0] Archive type: ZIP
--> gh.files/614.htm
[DETECTION] Contains signature of the Java script virus JS/Psyme.D
[WARNING] The file was ignored!

2007.3.15 回存 "[email protected]" 內的 tw.js 檔案(雖然卡巴斯基自動回信處理系統回報無毒，但不代表真的沒有問題)。

nod32
前兩支及時發現直接拒絕下載
FOOD下載下來掃毒才發現
最後兩支沒有掃到

ESCAN=> All 5 detected b4 download!