论坛报毒报告帖（最近更新5月4日16点）

yaqfish

$ f8 w8 b( ~6 B  ]最近接到网页被挂马的问题报告，经查问题时隐时现，无法收集足够的数据。
为了使问题更好更快地得以解决，请在遇到问题报毒时，在本贴报告。
2 v2 L+ g* e5 Y8 H( ~+ h
5 k% v! Y# s1 H报告内容请包括：报毒时间，病毒/木马名称，杀毒/安全软件名称/版本，使用的浏览器名称/版本。

* {) L7 ?: r, [4 T9 |最好包含报毒的截图。
& R* `% w8 d+ l) O* a
# o, L4 O! g7 ]) k6 I/ T8 a9 F你的报告将有助于问题的发现和解决。谢谢配合！
$ c+ P! Y4 j1 C% Q. \) j
另外，如果木马已经被安全软件拦截，那么你的电脑是安全的，
建议大家把 *.3322.org 加入防火墙黑名单。
安装360网盾，金山网盾之类的也能有效防止木马运行。

; {6 R1 O. \2 P9 M1 e; i/ c
===============================================
3 c( n0 F! G9 R# i  L0 @" j4 z5月4日16点更新：
; |2 n# I( ~: e; F经协调机房人员进行仔细核查，确定我们的服务器是安全的。但机房网内有ARP欺骗攻击存在，导致对瞬间出现挂马现象的出现。

qq8757963

检测到：木马程序 Trojan.JS.Agent.bhm        脚本: http://www.hearfish.com/bbs/forum-15-1.html[2]
% f. m5 Q# \$ I( c! G5 z6 `' X; u这个是今天5月2号下午 卡巴斯基
/ z2 o* z$ B3 |* c" W2 N' R
' x% h7 Z" ?8 U& J; x" f7 i检测到：木马程序 Trojan.JS.Agent.bhm        脚本: http://home.17hear.com/space.php ... =9586&goto=down[2]
这是前两天出来的17hear的木马
俩木马一样

yaqfish

检测到：木马程序 Trojan.JS.Agent.bhm        脚本: [2]
+ ~) I) l7 e8 \& a. b+ ^: C9 }6 e这个是今天5月2号下午 卡巴斯基
  g# c5 i+ a, b0 @6 Y, s9 Q% r
检测到：木马程序 Tr ...
qq8757963 发表于 2010-5-3 00:40

! J) Y6 o4 X: h% D* C
* F7 n7 U/ c' r  D, z6 X2 S8 A; x
4 _' Q' r: @& I/ j+ X1 M    今天还有这个问题吗？

正兴

可恶的木马！

孟族强少

问题依然不断

yaqfish

问题依然不断
孟族强少 发表于 2010-5-3 19:30

5 w9 N% B6 x+ p5 U    现在还有问题？？？

孟族强少

回复 6# yaqfish
7 j* Y) c+ }  {  [% X  C

    官网依然买不了东西，乱码

yaqfish

回复 7# 孟族强少
5 @9 a- c8 g! n8 e/ C$ h
) c! M" b7 I! l4 I% J# u* r
* y& {9 ^/ N, H5 H    乱码。。。不是吧 选择一下字符集

蓝色星尘

2010/5/4 0:04:09        检测到威胁: Trojan.JS.Iframe.lq       
http://jttly.3322.org:97/jz14/dk.html               
' E1 y' U$ N- \* YInternet Explorer       
2010/5/4 0:04:09        被拒绝: Trojan.JS.Iframe.lq       
$ G. N: G2 l( I" }1 c: ohttp://jttly.3322.org:97/jz14/dk.html               
Internet Explorer       
2 n! c9 T: w* g- {2 D3 U2 _
/ @/ r. Y$ z8 s0 k. v, t( m. h! O好麻烦，卡巴一直弹出来
0 z7 b) g' W7 O8 x而且高级模式下添加附件不能

神奇宝宝

大家把遇到的情况都反馈上来。我们保持监控。