Board logo

标题: [BUG反馈] 这个网址，TW会死住，可能是病毒。 [打印本页]
作者: tyty1    时间: 2007-11-24 12:30     标题: 这个网址，TW会死住，可能是病毒。

hxxp://www.tshedu.com/
病毒链接谨慎点击
by：靖
TW2065 会死住很长时间，IE也会死住，有没有办法处理一下。

[ 本帖最后由 靖哥哥 于 2007-11-24 13:19 编辑 ]
作者: 靖哥哥    时间: 2007-11-24 13:18

一：确认是病毒链接
二：此类页面最好的方法是不去浏览它
三：联系该站点的管理员处理此问题
作者: 小鸟    时间: 2007-11-24 17:32

卡巴7.0 哈哈,我去试试先
作者: 小鸟    时间: 2007-11-24 17:35

测试完毕,是卡住了,可我的卡巴么有叫

他这不叫出声来,心里不踏实啊
作者: 毛飞飞    时间: 2007-11-24 17:50

汗。。。他不叫那你叫声好了。。免的睡不着
作者: vanioage    时间: 2007-11-24 18:02

卡巴不叫？不会吧……
我机子上杀软防火墙同时报警
作者: ncttour    时间: 2007-11-24 19:18

像这种疑似病毒的网站链接还是少发点为好，好像论坛里有些人喜欢发这样的帖子，貌似为了测试tw，这种病毒网站链接，那个浏览器打开的结果都一样，拜托别发了。
作者: uijxviid    时间: 2007-11-24 23:19

这个链接厉害，一个学校的网站，病毒和木马的种类数量之多，堪称罕见！

原以为我的机子还过得硬，就冒胆打开了，警……

赶紧杀毒，重启！

几个新增启动项跳了出来，禁止……

最终，我机子的声音没了，XP sp2的防火墙和自动更新被禁了……

尤其是那个盗号木马还是第一次遇到，启动时加载的那个DLL文件无论在DOS或安全模式下均无踪影，原来是自动生成的。用360杀后提示重启，却仍旧存在，看来隐藏的不是一般的深！

所以，奉劝看到这个帖子的朋友别太好奇！
作者: tyty1    时间: 2007-11-24 23:29

呵呵，还好，我的TW只是死住一会，机器速度变慢，只能结束进程关闭TW。
重新打开TW，完好如初。看来你的机器不够硬。
作者: uijxviid    时间: 2007-11-24 23:41     标题: 回复 9# 的帖子

呵，也不能完全说我的机子不过硬，我第一次曾打开了这个网站，查找代码，找到了祸首来源‘hxxp://x.bao01……’，然后加黑名单，结果第二次打开还飞快，正当我以为没事的时候……

我到现在还纳闷，是黑名单引火烧身？还是人家手法太高超，能识别这种拦截，越发……
作者: needed    时间: 2007-11-25 01:02

好厉害的网马..
用了3层以上iframe 来隐藏自己. 然后用 MS06-014 漏洞来下载文件.
再次利用 暴风影音. ppstream(网络电视),baidu工具条 ,  realplayer的漏洞
最后会利用一个应该是未曾公开的 US-ASCII字符漏洞下载
http://qqq.dzydhx.com/down.exe 这个病毒
作者: vicandy    时间: 2007-11-25 02:00

说实话，真是测试测怕了
不是广告就是木马……
作者: Luoshangli    时间: 2007-11-25 14:12

原帖由 毛飞飞 于 2007-11-24 17:50 发表 http://bbs.ioage.com/cn/images/common/back.gif
汗。。。他不叫那你叫声好了。。免的睡不着
^_^，哈哈，我就不上了
作者: tinham    时间: 2007-11-25 18:57

听大家说的,,好可怕的网站
作者: uijxviid    时间: 2007-11-26 10:43

让那些个整天叫嚷假死、鼓噪在线收藏夹、还有鼓动取消安全浏览的人们都来参观一下！
作者: max808    时间: 2008-5-3 12:28

为什么....为什么我既没有假死卡巴也没有报警？难道是该网站的管理员已经修正了？
作者: wwwcccyyy    时间: 2008-5-3 17:31

看来是个不错的毒网了,,,
作者: 312    时间: 2008-5-3 22:39

吓唬谁啊？
难道俺们是给吓大的吗？
既无毒，也不会假使。
作者: lgxro    时间: 2008-5-3 22:45

我打开跟楼上的一样，可能已经封掉了



欢迎光临 世界之窗论坛 (http://bbs.theworld.cn/) Powered by Discuz! 7.2