世界之窗论坛 - Powered by Discuz! Board

标题: 这个站点到底有病毒么？ [打印本页]

作者: 靖哥哥 时间: 2007-4-2 22:31 标题: 这个站点到底有病毒么？

http://www.zmbz.cn/
用twrc2预览打开一点问题都没有啊，卡巴也没报的说。

作者: ttyp 时间: 2007-4-2 22:33

有，我的咖啡报了，但是TW没报

作者: 靖哥哥 时间: 2007-4-2 22:33

http://www.hhrc.com.cn/
这个呢？我进去一样没反映的说。防火墙也没有提示任何程序创建。

[ 本帖最后由靖哥哥于 2007-4-2 22:35 编辑 ]

作者: mbllokmb 时间: 2007-4-2 22:34

本想帮忙可是你说连卡巴都没报我就没敢看

作者: ttyp 时间: 2007-4-2 22:34

木有，都点了N次了

作者: 靖哥哥 时间: 2007-4-2 22:36

应该是站点修复了吧，我这里2个站点都非常安全的进入了，程序创建监控也没有任何提示。
卡巴也没有反映，tw就更别说了。

作者: rebirth 时间: 2007-4-2 22:40

高新人才那个今天没有报，昨天Nod32还报了，估计被修复了

作者: 靖哥哥 时间: 2007-4-2 22:48

ok已经确认问题了http://www.zmbz.cn/确实有马，而且是强悍的威金！tw和卡巴不报的原因是因为tw的广告过滤把脚本过滤掉了，根本没下载下来。去除广告过滤后卡巴和tw同时报毒。

作者: hanshengjian 时间: 2007-4-2 22:54

如楼上所言
未加黑名单前tw报了，卡巴没注意报没报
，但加了黑名单后，再访问时就只有卡巴报了

作者: 寄托天下 时间: 2007-4-2 22:59

原来是这个臭名昭著的病毒啊，:-)，TW强悍可见一斑！

作者: cello 时间: 2007-4-2 23:24

NOD32有报，TW挺安静的

作者: 东暴 时间: 2007-4-2 23:28

http://www.zmbz.cn/报。
http://www.hhrc.com.cn/没有报。

作者: la7070 时间: 2007-4-2 23:34

C:\Documents and Settings\GYC\Local Settings\Temporary Internet Files\Content.IE5\NWB0KOX70[1].exe第一个站点tw拦截的。瑞星报病毒Worm.Viking.qm

Trojan.DL.VBS.Agent.cll
C:\Documents and Settings\GYC\Local Settings\Temporary Internet Files\Content.IE5\NWB0KOX70[1].htm

作者: la7070 时间: 2007-4-3 17:54

这个站点到底有病毒么？

http://www.zmbz.cn/
用twrc2预览打开一点问题都没有啊，卡巴也没报的说。

回复病毒站点已经清理掉了

作者: duckZCX 时间: 2007-4-3 17:56

我有事，走先`

欢迎光临世界之窗论坛 (http://bbs.theworld.cn/)