GDI+?MS04-028
update:是MS04-028, alert7 大牛和 Greysign 大牛鉴定过了。不知道谁拿个MS04-028在群里发着玩,很多同学的杀软都报了。MS08-052好像不影响JPG,只影响VML、EMF、GIF、WMF、BMP。
今天下午卡巴突然弹出来提示框(当时没截图,从报告中找出来的):
文件 X:\Program Files\Tencent\QQ\*****(我QQ)\image\{BA67DC3C-9090-445D-892B-8504175DBF8F}.JPG:检测到:木马程序 'Exploit.Win32.MS04-028.a'.
报的是MS04-028,也不知道到底是MS04-028还是MS08-052。
然后又从隔离区把这张图片给恢复出来,看看内容:
ps:刚看到 职业欠钱
那里也遇到了这个东西,跟我这里一模一样。
补丁你没打?
兄弟,你的站访问速度比以前可慢多了.
这牛貌似只是为了好玩~~~
@kof2008、@firefox.fst、@h4k_b4n: 不知道谁拿着在群里发的。
@jacks、@Joe: 嗯,是MS04-028。
@mtian: 确实没影响jpg
忘记邮箱了·~
nawm12525dyd@qq.com
给我发下wangping327@163.com
509046481@qq.com