bsdtlhy

开网页提示有木马，已拦截，瑞星拦截的，全盘扫描也没有毒，木马专杀也没有，这是啥毒，怎么知道中没中

bsdtlhy

访问的 URL:      http://bwdirectsales.com/images/banners/a/ie.html
进程:            "C:\Program Files\Internet Explorer\iexplore.exe"
木马 URL:        
漏洞对象名:      Suspicious.ShellCode.Exploit

访问的 URL:      http://bbs.rohome.net/thread-1031012-2-1.html
进程:            "C:\Program Files\Internet Explorer\iexplore.exe"
木马 URL:        
漏洞对象名:      risks.url(ignored)



每一个小站网页都弹出过，交流区交易区情感区水区等等，共330个- -这俩平分数量

都是瑞星弹出的拦截提示，360表示无反应，这俩都是在小站闲逛的时候提示的，不知道为啥第一个的那个URL不一样

[ 本帖最后由 bsdtlhy 于 2010-3-17 13:54 编辑 ]

拿黄瓜敲桌子

通篇废话。


直接说勤打补丁就是了，还有，WIN系统的补丁为什么要用第三方软件来打？

什么叫各个软件的补丁更新都不同？搞笑，一知半解就来说教。



真有技术，有那闲工夫瞎扯蛋还不如拦截数据分析出是究竟什么玩意在捣乱来的实在。

木金肉丸

有些马未必是主站挂的，通过DNS欺骗也是可以挂马的。

FY776

多出哪8个进程/程序？

sexx

访问的 URL:      http://bwdirectsales.com/images/banners/a/ie.html
进程:            "C:\Program Files\Internet Explorer\iexplore.exe"
木马 URL:        
漏洞对象名:      Suspicious.ShellCode.Exploit

访问的 URL:      http://bbs.rohome.net/thread-1031012-2-1.html
进程:            "C:\Program Files\Internet Explorer\iexplore.exe"
木马 URL:        
漏洞对象名:      risks.url(ignored)

第2段的意思是小站的页面含有风险链接，但是仍然继续允许打开小站(ignored)
这个风险链接就是第一段的网址，这个网址能够利用系统漏洞植入木马，不过被拦截了

就是这意思，应该没中毒，不过对已经中了毒的朋友没啥帮助
中了毒的朋友要把杀软的杀毒截图贴一下，看看病毒详细名字，中毒位置，杀软杀不了的话可以提供点意见(因为俺没中毒，所以不提供点信息的话是无法给出详细解决办法的)

sexx

原帖由 木金肉丸 于 2010-3-17 13:56 发表
有些马未必是主站挂的，通过DNS欺骗也是可以挂马的。

目前的问题就是iframe挂马，和dns没关系

[ 本帖最后由 sexx 于 2010-3-17 19:07 编辑 ]

sexx

原帖由 FY776 于 2010-3-17 14:05 发表
多出哪8个进程/程序？

8个那是google的自动统计，就好比是百度的快照，仅供参考

xiaoling0003

现在小站又没事了咯

喵喵の狗狗

原来是我补丁打过以及我不用ie的缘故啊

木金肉丸

原帖由 sexx 于 2010-3-17 14:50 发表


看看是不是小站的问题，只要去别的论坛看看就行了，如果别的论坛也这样就不是小站的问题，是电脑早就中毒了，就是说上任何网站，任何网页后，本机的病毒就会自动给该网页添加木马页面，就是自己给自己挂马

你完全不懂DNS欺骗是什么啊..

莎拉公主

我打过补丁但是没装杀毒软件，我也不知道我的电脑有没有中招。。。。

但是最后一句提到的进程，我的系统进程一个也没多

JK-RO

只想问现在好了没有-.-
木马怕怕啊