世界之窗论坛 » 旧版使用交流 » 2.x版本使用交流 » 这个站点到底有病毒么？

靖哥哥 发表于 2007-4-2 22:31

这个站点到底有病毒么？

[url]http://www.zmbz.cn/[/url]
用twrc2预览打开一点问题都没有啊，卡巴也没报的说。

ttyp 发表于 2007-4-2 22:33

有，我的咖啡报了，但是TW没报

靖哥哥 发表于 2007-4-2 22:33

[url=http://www.hhrc.com.cn/]http://www.hhrc.com.cn/[/url]
这个呢？我进去一样没反映的说。防火墙也没有提示任何程序创建。

[[i] 本帖最后由 靖哥哥 于 2007-4-2 22:35 编辑 [/i]]

mbllokmb 发表于 2007-4-2 22:34

本想帮忙可是你说连卡巴都没报我就没敢看

ttyp 发表于 2007-4-2 22:34

木有，都点了N次了:sad:

靖哥哥 发表于 2007-4-2 22:36

应该是站点修复了吧，我这里2个站点都非常安全的进入了，程序创建监控也没有任何提示。
卡巴也没有反映，tw就更别说了。

rebirth 发表于 2007-4-2 22:40

高新人才那个今天没有报，昨天Nod32还报了，估计被修复了

靖哥哥 发表于 2007-4-2 22:48

ok已经确认问题了[url]http://www.zmbz.cn/[/url]确实有马，而且是强悍的威金！tw和卡巴不报的原因是因为tw的广告过滤把脚本过滤掉了，根本没下载下来。去除广告过滤后卡巴和tw同时报毒。

hanshengjian 发表于 2007-4-2 22:54

如楼上所言
未加黑名单前tw报了，卡巴没注意报没报
，但加了黑名单后，再访问时就只有卡巴报了

寄托天下 发表于 2007-4-2 22:59

原来是这个臭名昭著的病毒啊，:-)，TW强悍可见一斑！

cello 发表于 2007-4-2 23:24

:cold: NOD32有报，TW挺安静的:ding:

东暴 发表于 2007-4-2 23:28

[url]http://www.zmbz.cn/[/url]报。
[url]http://www.hhrc.com.cn/[/url]没有报。

la7070 发表于 2007-4-2 23:34

C:\Documents and Settings\GYC\Local Settings\Temporary Internet Files\Content.IE5\NWB0KOX70[1].exe第一个站点tw拦截的。瑞星报病毒Worm.Viking.qm

Trojan.DL.VBS.Agent.cll
C:\Documents and Settings\GYC\Local Settings\Temporary Internet Files\Content.IE5\NWB0KOX70[1].htm

la7070 发表于 2007-4-3 17:54

这个站点到底有病毒么？


[url]http://www.zmbz.cn/[/url]
用twrc2预览打开一点问题都没有啊，卡巴也没报的说。

回复病毒站点已经清理掉了

duckZCX 发表于 2007-4-3 17:56

:cold: :cold: 我有事，走先`

查看完整版本: 这个站点到底有病毒么？