POPPUR爱换

标题: 网页怎么有病毒？？图见内 [打印本页]

作者: 零下3度 时间: 2007-6-15 20:34
标题: 网页怎么有病毒？？图见内
恐怖啊 :funk:

管理员怎么回事呢

作者: Elvis 时间: 2007-6-15 20:47
我的Mcafee Viruscan Enterprise 8.5i + AntiSpyWare 8.5i 的套装都没有报警啊，最新的套装，看看有没有其它的兄弟用卡巴斯基，或者norton的看看是不是有这情况？楼主是刚刚才出现病毒提示，还是说一直都有？

作者: Elvis 时间: 2007-6-15 20:49
楼主你是不是在linux下的？

作者: mm.pcinlife.com 时间: 2007-6-15 21:00
楼主用的是小红伞，小红伞启发强，但误报也较多呀，我的kis7.0.0.120没反应:)

作者: mm.pcinlife.com 时间: 2007-6-15 21:01
楼主把样本发给我，谢谢，我检测一下:loveliness:

作者: 名字已重复 时间: 2007-6-15 21:14
:wacko: 我的卡巴6.0 307也报啊。。。。不过现在在外面，没有截图

作者: Elvis 时间: 2007-6-15 21:24
这么夸张？卡巴报的是什么毒？把病毒名字给我们?

作者: Elvis 时间: 2007-6-15 21:28
请现在安装了杀毒软件还说网站有病毒的朋友，请记录下你是整个网站每一个页面都报有毒？还是单是那一个讨论区？还是说单独某个页面？

另外，可以的话能否进行一次你们IE浏览器的cookie和过往缓存数据清空的操作？

最后可以的话麻烦报告我们你们使用的杀毒软件和病毒库的版本，还有病毒的具体名字

作者: gzxiaohuo 时间: 2007-6-15 21:31
上个星期似乎是有病毒，看到被攻击的通知，下来之后桌面多了三个什么exe文件，然后系统就挂了，慢得要死，随后PCI也挂了一段时间:a)

作者: Elvis 时间: 2007-6-15 21:34
是啊，近来网络病毒泛滥，大家一定不能裸奔，都要安装杀软并保证最新的病毒更新的

作者: mm.pcinlife.com 时间: 2007-6-15 23:51

原帖由 名字已重复 于 2007-6-15 21:14 发表
:wacko: 我的卡巴6.0 307也报啊。。。。不过现在在外面，没有截图

是不是这个
已删除: 木马程序 Trojan-Downloader.VBS.Agent.bu 文件: C:Documents and Settings*****Local SettingsTemporary Internet FilesContent.IE5WHYNKHIFnew31[1].htm

还不能判定是不是pci的，因为当时我同时打开了几个网页其中有pci,其他是天涯的，不会挂马，同时也开了kugoo软件,
搞不清是哪个了，已经到缓存了:wacko:

作者: mm.pcinlife.com 时间: 2007-6-15 23:53
2007-6-15 21:34:35 文件 C:Documents and Settings*****Local SettingsTemporary Internet FilesContent.IE5WHYNKHIFnew31[1].htm: 探测到木马程序 'Trojan-Downloader.VBS.Agent.bu'. 用户: *****, 电脑: localhost.
我都忘了是不是这个时间登陆了pci,管理员帮查查:huh:

作者: 零下3度 时间: 2007-6-16 18:49

原帖由 Elvis 于 2007-6-15 21:28 发表
请现在安装了杀毒软件还说网站有病毒的朋友，请记录下你是整个网站每一个页面都报有毒？还是单是那一个讨论区？还是说单独某个页面？

另外，可以的话能否进行一次你们IE浏览器的cookie和过往缓存数据清空的 ...

是每页都有，同一页面刷新一下也有，都是报两个。病毒名及信息见图

报病毒的文件位置见图，文件见附件，然后我使用的杀毒软件版本见图，病毒库是最新的

作者: 零下3度 时间: 2007-6-16 18:49

原帖由 Elvis 于 2007-6-15 20:47 发表
我的Mcafee Viruscan Enterprise 8.5i + AntiSpyWare 8.5i 的套装都没有报警啊，最新的套装，看看有没有其它的兄弟用卡巴斯基，或者norton的看看是不是有这情况？楼主是刚刚才出现病毒提示，还是说一直都有？

是这段时间才出现的，以前没有这样的情况

作者: 零下3度 时间: 2007-6-16 18:58
:loveliness: 清除了一下cache 好像不报了哈哈 :p 恭喜一下

作者: Elvis 时间: 2007-6-16 20:16
我想问题应该是在你本机的cookie文件，可能之前我们站中毒的时候被感染了之后一直未清

欢迎光临 POPPUR爱换 (https://we.poppur.com/)