AntiVir区流行播报

显示全部楼层 · 发表于 2007-11-30 10:45:33

HTML/Shellcode.Gen
近期利用常用软件的漏洞来挂马的现象相当普遍，故发现浏览器突然很卡，基本是溢出的shellcode，可以瞧瞧红伞有没有拦住，建议删除。

TR/Dldr.Agent.45056 TR/Agent.1408
最近及其流行的盗号，故发现之，则杀无赦~

EXP/RealPlay
利用realplayer的漏洞来下载病毒
症状是有漏洞版本会自动跳出
解决方法为安装最新版
或者非必要则安装real alternative即可

[ 本帖最后由 jimmyleo 于 2007-12-6 10:36 编辑 ]

显示全部楼层 · 发表于 2007-11-30 10:45:47

常见报法和处理意见专题

HEUR/Exploit.HTML          网页利用启发，由于使用了一些例如框架零零的判断条件，极可能是误报，
                                          如影响正常使用就将启发等级调至默认中级。
SPR/Tool.Forcepopup       网页广告
HTML/Shellcode.Gen       溢出指令，一般是利用软件漏洞获得权限。
HTML/ADODB.Exploit.Gen  利用adodbstream漏洞下载病毒文件。
HTML/Click.Vipstat             ie工具栏安装统计，看到这个基本上就知道会有下面了。
HTML/ObjCode.Q             obj挂式，下载ie工具栏。
EXP/Agent.B                      网页广告
EXP/Ani.Gen                      利用ani漏洞，打上相应的补丁即可。
EXP/BaoFeng                   利用暴风影音漏洞，安装最新版本。
EXP/RealPlay                   利用RealPlayer漏洞，安装最新版本或者同类软件代替。
BDS/Hupigon.Gen             灰鸽子远控软件，灰色性质的东西，对个人隐私及电脑安全都是极大的威胁。
SPR/tcpip.sys.Patch          目前已知报的是ppstream的破解连接数的补丁，使用时排除之。

[ 本帖最后由 jimmyleo 于 2007-12-15 08:48 编辑 ]

显示全部楼层 · 发表于 2007-11-30 15:57:42

多谢版主提醒了
最近确实有这样的问题

显示全部楼层 · 发表于 2007-11-30 16:39:28

多谢版主！

显示全部楼层 · 发表于 2007-11-30 17:14:14

刚看了下隔离库，HTML/Shellcode.Gen今天就有八个

显示全部楼层 · 发表于 2007-11-30 17:19:32

这帖子好，由其是让大家学习了红伞的报法，谢谢。

显示全部楼层 · 发表于 2007-12-3 18:33:25

对于红伞报的网页，采用不分辨原则，一率禁止访问。

对红伞启发的文件，采用不分辨原则，一率选择删除。

显示全部楼层 · 发表于 2007-12-3 18:49:37

第二个原则在下不敢苟同呵呵~ 有时crpyt误报蛮多的

显示全部楼层 · 发表于 2007-12-3 22:55:58

TR/Agent.1408

最新值得注意同样是流行盗号

显示全部楼层 · 发表于 2007-12-4 13:24:08

为什么JPG文件也可以被报HEUR/Exploit.HTML？

[资讯] AntiVir区流行播报

本帖子中包含更多资源