tyty1

Rank: 3 Rank: 3

UID: 73678
帖子: 27
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2007-10-28

1^# 跳转到 » 倒序看帖

打印

字体大小: tT

发表于 2007-11-24 12:30 | 只看该作者

[BUG反馈] 这个网址，TW会死住，可能是病毒。

网址

hxxp://www.tshedu.com/
病毒链接谨慎点击
by：靖
TW2065 会死住很长时间，IE也会死住，有没有办法处理一下。

[ 本帖最后由靖哥哥于 2007-11-24 13:19 编辑 ]

靖哥哥

管理员

Rank: 20

UID: 6182
帖子: 11326
精华: 4
贡献: 24
推广: 0
有效BUG: 0
注册时间: 2005-12-16

2^#

发表于 2007-11-24 13:18 | 只看该作者

一：确认是病毒链接
二：此类页面最好的方法是不去浏览它
三：联系该站点的管理员处理此问题

遇见浏览问题请将tw主程序拷贝到空白目录下运行，排除插件、设置文件的错误。反馈问题时请尽量包含以下内容，以便开发组可以尽快解决问题：TheWorld版本、操作系统、IE版本、问题现象（可截图说明）、问题重现方式（如果可以反复重现）
世界之窗浏览器--打开窗口看世界。
应用技巧和常见问题
风向吧

TOP

小鸟

中级用户

Rank: 4

UID: 19177
帖子: 257
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2006-9-15

3^#

发表于 2007-11-24 17:32 | 只看该作者

卡巴7.0 哈哈,我去试试先

http://kyf.ys168.com

TOP

小鸟

中级用户

Rank: 4

UID: 19177
帖子: 257
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2006-9-15

4^#

发表于 2007-11-24 17:35 | 只看该作者

测试完毕,是卡住了,可我的卡巴么有叫

他这不叫出声来,心里不踏实啊

http://kyf.ys168.com

TOP

毛飞飞

注册用户

Rank: 2

UID: 76108
帖子: 3
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2007-11-24

5^#

发表于 2007-11-24 17:50 | 只看该作者

汗。。。他不叫那你叫声好了。。免的睡不着

TOP

vanioage

白银会员

Rank: 6 Rank: 6

UID: 58020
帖子: 474
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2007-5-10

6^#

发表于 2007-11-24 18:02 | 只看该作者

卡巴不叫？不会吧……
我机子上杀软防火墙同时报警

上网是件耗时的差事

TOP

ncttour

白银会员

Rank: 6 Rank: 6

UID: 66003
帖子: 360
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2007-8-6

7^#

发表于 2007-11-24 19:18 | 只看该作者

像这种疑似病毒的网站链接还是少发点为好，好像论坛里有些人喜欢发这样的帖子，貌似为了测试tw，这种病毒网站链接，那个浏览器打开的结果都一样，拜托别发了。

TOP

uijxviid

内测用户

Rank: 12

UID: 57351
帖子: 1920
精华: 0
贡献: 6
推广: 0
有效BUG: 0
注册时间: 2007-5-2

8^#

发表于 2007-11-24 23:19 | 只看该作者

这个链接厉害，一个学校的网站，病毒和木马的种类数量之多，堪称罕见！

原以为我的机子还过得硬，就冒胆打开了，警……

赶紧杀毒，重启！

几个新增启动项跳了出来，禁止……

最终，我机子的声音没了，XP sp2的防火墙和自动更新被禁了……

尤其是那个盗号木马还是第一次遇到，启动时加载的那个DLL文件无论在DOS或安全模式下均无踪影，原来是自动生成的。用360杀后提示重启，却仍旧存在，看来隐藏的不是一般的深！

所以，奉劝看到这个帖子的朋友别太好奇！

附件: 您需要登录才可以下载或查看附件。没有帐号？加入我们

TOP

tyty1

初级用户

Rank: 3 Rank: 3

UID: 73678
帖子: 27
精华: 0
贡献: 0
推广: 0
有效BUG: 0
注册时间: 2007-10-28

9^#

发表于 2007-11-24 23:29 | 只看该作者

呵呵，还好，我的TW只是死住一会，机器速度变慢，只能结束进程关闭TW。
重新打开TW，完好如初。看来你的机器不够硬。

TOP

uijxviid

内测用户

Rank: 12

UID: 57351
帖子: 1920
精华: 0
贡献: 6
推广: 0
有效BUG: 0
注册时间: 2007-5-2

10^#

发表于 2007-11-24 23:41 | 只看该作者

回复 9# 的帖子

呵，也不能完全说我的机子不过硬，我第一次曾打开了这个网站，查找代码，找到了祸首来源‘hxxp://x.bao01……’，然后加黑名单，结果第二次打开还飞快，正当我以为没事的时候……

我到现在还纳闷，是黑名单引火烧身？还是人家手法太高超，能识别这种拦截，越发……

TOP

needed

管理员

Rank: 20

UID: 10253
帖子: 3334
精华: 0
贡献: 20
推广: 0
有效BUG: 0
来自: 江门·中国
注册时间: 2006-4-28

11^#

发表于 2007-11-25 01:02 | 只看该作者

好厉害的网马..
用了3层以上iframe 来隐藏自己. 然后用 MS06-014 漏洞来下载文件.
再次利用暴风影音. ppstream(网络电视),baidu工具条 , realplayer的漏洞
最后会利用一个应该是未曾公开的 US-ASCII字符漏洞下载
http://qqq.dzydhx.com/down.exe 这个病毒

天下无不散之筵席.

世界之窗浏览器开发计划

TOP

vicandy