关于JS.Decoder.n这个病毒

显示全部楼层 · 发表于 2007-8-26 11:43:40

在浏览电玩巴士的时候,费尔有时侯会报这个毒
id,Date,Virus Name,Virus Type,User,Filename,Scan Type
1188033818,2007-8-25 17:23:38,JS.Decoder.n,病毒,Administrator,C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\MXPEBIH4\zs[1].htm,Realtime scan
1188033999,2007-8-25 17:26:39,JS.Decoder.n,病毒,Administrator,C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\MXPEBIH4\zs[1].htm,Realtime scan
1188034000,2007-8-25 17:26:40,JS.Decoder.n,病毒,Administrator,C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2X4HUDKF\zs[1].htm,Realtime scan

这个是什么病毒,是不是误报?

[ 本帖最后由 ab9000c 于 2007-8-26 12:13 编辑 ]

显示全部楼层 · 发表于 2007-8-26 11:49:11

楼主贴个网址或者上传附件，现在这样判断不了

显示全部楼层 · 发表于 2007-8-26 11:50:02

应该是误报，楼主可以在扩展设置里把电玩巴士的
文件夹添加到其中，退出再重新开启费尔的监控就可以了
以后费尔就不会再误报了

显示全部楼层 · 发表于 2007-8-26 11:56:21

是你上网时候报的，就是一些危险的下载者或脚本

显示全部楼层 · 发表于 2007-8-26 12:13:38

就是这个

显示全部楼层 · 发表于 2007-8-26 12:42:13

我错了

[ 本帖最后由 chow2006 于 2007-8-26 19:22 编辑 ]

显示全部楼层 · 发表于 2007-8-26 16:44:04

此脚本是病毒加密代码，会根据IE漏洞自动最终引向 www#zichen#com/...下载执行病毒。如果没有费尔的保护那么在有漏洞的电脑将致使病毒入侵。如果访问的网站来自正规网站则可能是网站在不知情的情况被黑客入侵挂马。这不是误报。谢谢。

[ 本帖最后由 Filseclab 于 2007-8-26 16:47 编辑 ]

显示全部楼层 · 发表于 2007-8-26 17:55:15

原帖由 Filseclab 于 2007-8-26 16:44 发表
此脚本是病毒加密代码，会根据IE漏洞自动最终引向 www#zichen#com/...下载执行病毒。如果没有费尔的保护那么在有漏洞的电脑将致使病毒入侵。如果访问的网站来自正规网站则可能是网站在不知情的情况被黑客入侵挂 ...

呵呵，好帅啊，
我用opera，很少报js的

[费尔] 关于JS.Decoder.n这个病毒

本帖子中包含更多资源

本帖子中包含更多资源

回复 #5 ab9000c 的帖子