关于金山网盾报卡饭论坛的个人分析及说明【金山官方已确认为误报】

will

11:25更新
金山官方已确认为误报：

详见：http://bbs.duba.net/viewthread.p ... p;page=1#pid4700017
11:03更新
网盾刚才自动更新到 2009.10.15.132 了，不知道是否解决了此问题
请遇到报警的网盾用户更新到此版本试试

卡饭撤下国庆顶部横幅后，换上百度提供的广告代码，如图（简称m.js）：

m.js由浏览器运行后写下如下脚本代码（简称sc.js）：

sc.js由浏览器运行后写入如下脚本代码：

该脚本运行后写入如下代码：

该代码由浏览器翻译后就是我们看到的广告了：

以上就是卡饭顶部广告的产生过程了
底部广告是alimama提供的，产生过程大致类似
仔细分析了这些脚本，并没有恶意攻击内容

分析金山网盾报的日志，直接报卡饭的网址
由此推断出以上脚本执行时并未触发任何漏洞
所以网盾报得是脚本执行完成后生成的代码
在浏览器翻译这些代码时被网盾报警
而这些代码无攻性恶意
因此个人认为这是由于金山网盾误报造成的

这些广告代码不存在恶意攻击
浏览卡饭不会对你的系统造成任何损害

网盾用户临时解决误报办法如下：

打开网盾主界面，切换到"网站黑名单"
在地址栏填入：

1. 
   
2. drmcmm.baidu.com/*

复制代码

选择：恶意广告
点击"添加黑名单"

最后，希望金山能尽快解决此误报，这已经是第二次误报百度广告了

[ 本帖最后由 will 于 2009-10-15 11:26 编辑 ]

lm91128

呵呵，刚才还看见有人说微点也报了

R.T

支持楼主

95676666

了解

悠然小雅

用你的哪个去广告规则 没这个问题 呵呵 谢谢LZ 广告去的很全面 继续努力哈

will

   感谢支持  :-)

sharkking

那微点也误报了？

关9军

是啊，我也看到了，啥原因呢？

原帖由 lm91128 于 2009-10-15 10:50 发表
呵呵，刚才还看见有人说微点也报了

潘达达

恩 误报而已啊

will

让那人把日志发上来