今天我访问网易，CSDN卡巴有时会报木马

显示全部楼层 · 发表于 2016-3-20 22:26:56

报木马的文件都是同一个JS文件，你们有没有遇到这种情况。

[mw_shl_code=html,true]20.03.2016 22.16.57;下载被阻止;http://s5.davidfang.cn/stat/s.js ... 6=24308056;Internet Explorer;木马程序;03/20/2016 22:16:57
[/mw_shl_code]

显示全部楼层 · 发表于 2016-3-20 22:39:07

会报

显示全部楼层 · 发表于 2016-3-20 22:41:32

異鄉人发表于 2016-3-20 22:39
会报

这是怎么回事，网易和CSDN都被黑了？

显示全部楼层 · 发表于 2016-3-20 22:49:05

HEUR:Trojan.Script.Iframer
对Iframer启发报毒，具体什么情况，我没能力分析。
http://s5.davidfang.cn/stat/s.js ... p;24308056=24308056

显示全部楼层 · 发表于 2016-3-20 22:52:17

楼主看下是不是把网页防护的启发值调高了？恢复默认或者调低看看行不可能是误报

显示全部楼层 · 发表于 2016-3-20 22:58:33

aiqinghe 发表于 2016-3-20 22:52
楼主看下是不是把网页防护的启发值调高了？恢复默认或者调低看看行不可能是误报

我用的是默认设置，你们访问这条JS文件卡巴不报？

显示全部楼层 · 发表于 2016-3-21 02:50:25

我的卡巴斯基报

显示全部楼层 · 发表于 2016-3-21 09:23:11

http://s5.davidfang.cn这个域名不是网易或CSDN的。有可能是被挂马了。
我浏览CSDN主页没发现问题。是不是DNS有问题？

显示全部楼层 · 发表于 2016-3-21 10:13:58

styleag 发表于 2016-3-20 22:58
我用的是默认设置，你们访问这条JS文件卡巴不报？

你这是卡巴

显示全部楼层 · 发表于 2016-3-21 10:15:01

styleag 发表于 2016-3-20 22:58
我用的是默认设置，你们访问这条JS文件卡巴不报？

如果要坚守2015，一定要用2015mr2。或者2016mr0也可以。

[交流探讨] 今天我访问网易，CSDN卡巴有时会报木马