准备一个新专题发帖预热

显示全部楼层 · 发表于 2007-9-22 21:49:59

常见报法和处理意见

HEUR/Exploit.HTML          网页利用启发，由于使用了一些例如框架零零的判断条件，极可能是误报，
                                       如影响正常使用就将启发等级调至默认中级。
SPR/Tool.Forcepopup       网页广告
HTML/Shellcode.Gen       溢出指令，一般是利用软件漏洞获得权限。
HTML/ADODB.Exploit.Gen  利用adodbstream漏洞下载病毒文件。
EXP/Agent.B                      网页广告
EXP/Ani.Gen                      利用ani漏洞，打上相应的补丁即可。
EXP/BaoFeng                   利用暴风影音漏洞
BDS/Hupigon.Gen             灰鸽子远控软件，灰色性质的东西，对个人隐私及电脑安全都是极大的威胁。
SPR/tcpip.sys.Patch          目前已知报的是ppstream的破解连接数的补丁，使用时排除之。

[ 本帖最后由 jimmyleo 于 2007-10-6 00:18 编辑 ]

显示全部楼层 · 发表于 2007-9-22 21:50:42

支持一哈

显示全部楼层 · 发表于 2007-9-22 22:03:30

支持

显示全部楼层 · 发表于 2007-9-22 22:26:52

双手双脚支持

显示全部楼层 · 发表于 2007-9-22 22:36:55

哈哈刚才999网正好报第二个.支持一下.

显示全部楼层 · 发表于 2007-9-23 07:21:28

非常不错哦，支持阿米了

显示全部楼层 · 发表于 2007-9-23 10:51:05

支持你

显示全部楼层 · 发表于 2007-9-23 11:35:00

多谢，第一条见了太多次了……

显示全部楼层 · 发表于 2007-9-23 11:39:23

支持，最近我浏览网页老报第一个HEUR/Exploit.HTML

显示全部楼层 · 发表于 2007-9-23 12:00:03

感觉红伞越报越多
太敏感了
周星星在样本区发的那些毒网
进去总是没事的

当然和opera也有关系。。。。。。

感觉红伞在报网页的易用性上不如ess
ess进毒网是种享受
可以看那么漂亮的美工

还不用自己操作
完全不影响正常浏览

[技术原创] 准备一个新专题发帖预热

评分

[技术原创] 准备一个新专题 发帖预热

评分

[技术原创] 准备一个新专题发帖预热