12
返回列表 发帖
minizard

Rank: 4

UID
12869 
帖子
28 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
注册时间
2006-6-1 
1# 跳转到 » 正序看帖
打印
tT
发表于 2008-5-28 21:30 | 只看该作者

[问题求助] 安全浏览在Windows XP SP3中失效了？

Windows, 失效, 浏览
今天浏览不良网站，中木马了，Temp目录下一个orz.exe的程序被The World执行起来，该程序不断从某网站下载木马程序，Nod32记录如下：
2008-5-28 18:58:55 HTTP 过滤器 文件 http://softa.softkills.net/soft0.exe Win32/Small.NDW 特洛伊木马 连接中断 - 已隔离  通过应用程序访问 web 时检测到威胁: D:\Temp\orz.exe.
2008-5-28 18:58:39 HTTP 过滤器 文件 http://softa.softkills.net/soft0.exe Win32/Small.NDW 特洛伊木马 连接中断 - 已隔离  通过应用程序访问 web 时检测到威胁: D:\Temp\orz.exe.
2008-5-28 18:58:29 HTTP 过滤器 文件 http://softa.softkills.net/soft0.exe Win32/Small.NDW 特洛伊木马 连接中断 - 已隔离  通过应用程序访问 web 时检测到威胁: D:\Temp\orz.exe.
2008-5-28 18:58:18 HTTP 过滤器 文件 http://softa.softkills.net/soft0.exe Win32/Small.NDW 特洛伊木马 连接中断 - 已隔离  通过应用程序访问 web 时检测到威胁: D:\Temp\orz.exe.
2008-5-28 11:19:51 HTTP 过滤器 文件 http://updateb.softhomeba.com/soft10.exe Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种 连接中断 - 已隔离  通过应用程序访问 web 时检测到威胁: D:\Temp\orz.exe.
2008-5-28 11:19:51 HTTP 过滤器 文件 http://updateb.softhomeba.com/soft8.exe Win32/PSW.OnLineGames.NMQ 特洛伊木马 的变种 连接中断 - 已隔离  通过应用程序访问 web 时检测到威胁: D:\Temp\orz.exe.
2008-5-28 11:19:44 HTTP 过滤器 文件 http://updatea.softhomeba.com/soft3.exe Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种 连接中断 - 已隔离  通过应用程序访问 web 时检测到威胁: D:\Temp\orz.exe.
2008-5-28 11:19:42 HTTP 过滤器 文件 http://updatea.softhomeba.com/soft1.exe Win32/PSW.OnLineGames.NWB 特洛伊木马 的变种 连接中断 - 已隔离  通过应用程序访问 web 时检测到威胁: D:\Temp\orz.exe.
2008-5-28 11:19:18 HTTP 过滤器 文件 http://updateb.softhomeba.com/soft9.exe Win32/PSW.OnLineGames.NWC 特洛伊木马 的变种 连接中断 - 已隔离  通过应用程序访问 web 时检测到威胁: D:\Temp\orz.exe.
2008-5-28 11:19:17 HTTP 过滤器 文件 http://updateb.softhomeba.com/soft8.exe Win32/PSW.OnLineGames.NMQ 特洛伊木马 的变种 连接中断 - 已隔离  通过应用程序访问 web 时检测到威胁: D:\Temp\orz.exe.

觉得奇怪，安全浏览的功能开着啊。
在地址栏输入telnet://192.168.1.1 发现直接打开了telnet程序，the world并没有提示是要阻止调用，记得以前这样操作是有提示的，难道使用WindowsXP Sp3后这个功能失效了？
收藏 分享

minizard

Rank: 4

UID
12869 
帖子
28 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
注册时间
2006-6-1 
14#
发表于 2008-5-30 00:03 | 只看该作者
O~这次它开始工作了，使用的是2.1.2.9版本
不过这个程序是怎么进入我C盘根目录的？？怕怕
Nod32并不对这个程序报警，哪怕鼠标选中它。
附件: 您需要登录才可以下载或查看附件。没有帐号？加入 我们

TOP

minizard

Rank: 4

UID
12869 
帖子
28 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
注册时间
2006-6-1 
13#
发表于 2008-5-29 23:51 | 只看该作者

回复 11# roc 的帖子

勾选了。
另外发现一个情况，把迅雷注册为默认浏览器，下载时TheWorld会弹出警告窗询问是否禁止。
奇怪，为什么就中毒了呢…
微软网站上已经没有我需要安装的安全更新了。

TOP

roc

Rank: 20Rank: 20Rank: 20Rank: 20Rank: 20

UID
112681 
帖子
6985 
精华
2 
贡献
70  
推广
2  
有效BUG
0  
来自
地球 
注册时间
2008-5-5 
12#
发表于 2008-5-29 16:00 | 只看该作者
安全浏览选项里的设置都勾选了吗？
附件: 您需要登录才可以下载或查看附件。没有帐号？加入 我们

TOP

AY

Rank: 12Rank: 12Rank: 12

UID
1601 
帖子
3743 
精华
1 
贡献
11  
推广
0  
有效BUG
0  
注册时间
2005-7-6 
11#
发表于 2008-5-29 12:24 | 只看该作者
另外安全功能中的防键盘勾子功能仍然无效 http://bbs.ioage.com/cn/viewthread.php?tid=55097
小插件:

效能监视器
TW 置顶/透明
状态栏 IP 资讯

TOP

大麻哈鱼

Rank: 3Rank: 3

UID
1277 
帖子
26 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
来自
武汉 
注册时间
2005-6-11 
10#
发表于 2008-5-29 09:02 | 只看该作者
我点了后就被卡巴干掉了
浏览器的安全浏览没提示

TOP

夜火燎原

Rank: 4

UID
41693 
帖子
31 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
注册时间
2007-1-23 
9#
发表于 2008-5-29 08:35 | 只看该作者
偶用2.1.2.8版本在VISTA下安全浏览失效~~

TOP

zangmaly

Rank: 12Rank: 12Rank: 12

UID
14114 
帖子
2730 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
注册时间
2006-6-23 

体验用户5个内有效BUG
8#
发表于 2008-5-29 08:28 | 只看该作者
我用的是SP3，可以彈出提示

TOP

残念

Rank: 1

UID
100296 
帖子
1 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
注册时间
2008-3-22 
7#
发表于 2008-5-29 02:24 | 只看该作者
我的也中了  和楼主一样的情况  

TOP

minizard

Rank: 4

UID
12869 
帖子
28 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
注册时间
2006-6-1 
6#
发表于 2008-5-29 00:55 | 只看该作者

回复 4# cibaing 的帖子

你用的是SP3吗？
Sp2是可以的。
附件: 您需要登录才可以下载或查看附件。没有帐号？加入 我们

TOP

cibaing

Rank: 1

UID
118821 
帖子
1 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
注册时间
2008-5-28 
5#
发表于 2008-5-28 23:59 | 只看该作者
没有啊，按楼主说的方法在地址栏内输入那个地址后会弹出安全窗口。
附件: 您需要登录才可以下载或查看附件。没有帐号？加入 我们

TOP

vanioage

Rank: 6Rank: 6

UID
58020 
帖子
474 
精华
0 
贡献
0  
推广
0  
有效BUG
0  
注册时间
2007-5-10 
4#
发表于 2008-5-28 23:09 | 只看该作者
点了LZ贴出来这些链接，跳出TW下载窗口
不知按“确定”下载了会怎么样
上网是件耗时的差事

TOP

12
返回列表