Board logo

标题: [其他内容] 登录这个网页导致“假”死 [打印本页]
作者: byyh    时间: 2007-9-14 09:59     标题: 登录这个网页导致“假”死

说不上是假死，只是虚拟内存一度达到了500M（CPU2-6，内存156M，刚打开网页时剧增），导致变相的“假死”。假死的问题可能是多方面的，病毒也是其一。

这个网页：（小心点击）

hxxp://www.b3012.cn/desk16/dt133/top125162.htm(如欲测试请将hxxp换为http)

NOD32扫描出如下情况：

时间        模块        对象        名称        病毒        操作        用户名称        信息
2007-9-14 9:54:04        AMON        文件        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\O96Z0XEZ\ah[2].c        Win32/TrojanDownloader.Ani.Gen 木马的变种        已隔离 - 已删除 - 清除中 时发生错误 - 操作不适用于此类对象.        1CB56889EB05491\Administrator        程序新建文件时发生事件： D:\world\TheWorld.exe. 文件已被移入隔离区。您可以关闭本窗口。

在我这里第一次假死，第二次没等到虚拟内存到200M以上时就赶快关闭，这时TW就会恢复正常，不会再“假死”

[ 本帖最后由 byyh 于 2007-9-17 17:45 编辑 ]
作者: ljbdoit    时间: 2007-9-14 10:26

提示: 作者被禁止或删除 内容自动屏蔽
作者: ljbdoit    时间: 2007-9-14 10:30

提示: 作者被禁止或删除 内容自动屏蔽
作者: AY    时间: 2007-9-14 10:57

nod32 报告病毒，内存一轮急升后回落，之后正常了。

PS: 这个 mm 的腿很修长，很好看啊

[ 本帖最后由 AY 于 2007-9-14 10:59 编辑 ]
作者: 道哥    时间: 2007-9-14 11:28

正常只是nod32 报告病毒
作者: Topstar315    时间: 2007-9-14 11:32

网页有病毒,不死都对不起病毒
作者: nickness    时间: 2007-9-14 11:51

驱逐舰报毒,TW自动关闭.
作者: killmesoftly    时间: 2007-9-14 12:04

脚本病毒...小红伞报
作者: 醉扶归    时间: 2007-9-14 12:33

avast!报告病毒…… 假死持续约半分钟，之后恢复正常……
作者: zxmttu    时间: 2007-9-14 16:23

hxxp://www.b3012.cn/desk16/dt133/top125163.htm
奶奶的，我打开这个网站直接就死掉了~~~~~~~~
作者: byyh    时间: 2007-9-14 19:28

呵呵，有些裸奔上网，或者用杀软不行的直接就会导致TW假死或者关闭，所以说要针对具体问题具体分析

对楼上的试验表示同情，也对肥兔的修改表示认同
作者: AY    时间: 2007-9-14 19:33

对 nod32 充满信心
作者: 东风泊    时间: 2007-9-14 19:36

6.1太不稳定了，用了半个小时，假死了N回（N≥10）。
作者: byyh    时间: 2007-9-14 22:38

刚才用卡巴6KAV＋TW6.1测试，打开TW内存CPU迅速飙升，3秒后被卡巴阻挡，然后完全正常了。。。页面可以正常浏览。。。

已检测到: 病毒 Packed.Win32.CryptExe (修改) hxxp://mayi.9495.com//0709/HA_EASY_GIF_Animator_V3.5_ata.rar/HA_EASY_GIF_Animator_V3.5_ata/GIFan.exe/PE_Patch


卡巴还是比较牛!

这里我测试的时候都是开着安全模式的，只要点击页面下第三张图的链接，TW的安全功能便会阻止一个恶意程序，以后则浏览正常

修改下链接地址，防止误点击，希望理解。
by：靖

[ 本帖最后由 靖哥哥 于 2007-9-14 23:41 编辑 ]
作者: gis2000    时间: 2007-9-15 09:24

没有死掉，病毒被kv杀掉
作者: hzggz    时间: 2007-9-16 20:20

我也用的kv2007，报毒，TW一切正常。
作者: lmxroy    时间: 2007-9-16 22:19

avast!报告病毒…… 假死持续约半分钟，之后恢复正常……avast!报告病毒…… 假死持续约半分钟，之后恢复正常……
我的也是
作者: lx0447    时间: 2007-9-17 06:13

我用的是瑞星，我不敢打开页面。。。
还是对瑞星不是那么有信心。
作者: mutalisker    时间: 2007-9-17 11:22

饿， 出问题的朋友用用IE， TW1.x和其他多窗口浏览器试试， 如果只有Tw2.0有问题， 那就需要看看了。 如果大家都有问题， 那就。。。。。
作者: grntq    时间: 2007-9-17 11:45

有病毒而已，想说明什么
作者: vistafans    时间: 2007-9-17 12:03

卡巴7报毒 我设置成自动阻止 tw2没有自动关闭



欢迎光临 世界之窗论坛 (http://bbs.theworld.cn/) Powered by Discuz! 7.2