js/exploit.bo.nae木马的问题

尤加

这段时间以来只要一开ie,nod的红色窗口就会弹出来,报告有js/exploit.bo.nae木马,我在百度上搜了一下,没有看到有什么解决方案,也少有人遇到

此马,不知道卡饭上有没有人遇到过这种情况?虽然nod中止了网页的打开,可是心里对这个木马还是没底,....有达人可以给予解释么??   

    然后,在nod弹出对红色窗口里,我选择了复制到隔离区,可是在nod的安装路径下c:\program file\eset\没有看到有infection这个文件夹,nod控制中心--隔离区域里面也是什么都没有?...不大明白这是怎么回事??而且nod明确告诉我已经复制到隔离区,同样也看不到隔离文件夹......


这个是nod里的部分感染日志:

时间 模块 对象 名称 病毒 操作  信息
2007-12-24 12:45:59 网络监控 文件 http://haha.haha1516.com/web/3.htm JS/Exploit.BO.NAE 木马 隔离目标错误 -  - 连接中断
2007-12-24 12:45:45 网络监控 文件 http://haha.haha1516.com/web/2.htm JS/Exploit.RealPlay.C 木马 隔离目标错误 -  - 连接中断
2007-12-23 17:06:58 文件监控 文件 C:\Documents and Settings\F.F's.B939E02D923B4D6\Local Settings\Temporary Internet Files\Content.IE5\3T9EW7J4\3[1].htm 可能是 JS/Exploit.BO.NAE 木马 变种 已隔离 - 已删除         应用程序试图创建新文件时发生事件: C:\Program Files\Internet Explorer\iexplore.exe. 文件已移至隔离区，你可以关闭此窗口。
2007-12-23 17:06:49 网络监控 文件 http://haha.haha1516.com/web/3.htm JS/Exploit.BO.NAE 木马 隔离目标错误 -  - 连接中断
2007-12-23 17:06:45 网络监控 文件 http://haha.haha1516.com/web/2.htm JS/Exploit.RealPlay.C 木马 隔离目标错误 -  - 连接中断
2007-12-23 16:36:32 网络监控 文件 http://haha.haha1516.com/web/2.htm JS/Exploit.RealPlay.C 木马 隔离目标错误 -  - 连接中断
2007-12-23 16:36:18 文件监控 文件 C:\Documents and Settings\F.F's.B939E02D923B4D6\Local Settings\Temporary Internet Files\Content.IE5\3T9EW7J4\3[1].htm 可能是 JS/Exploit.BO.NAE 木马 变种 已隔离 - 已删除        应用程序试图创建新文件时发生事件: C:\Program Files\Internet Explorer\IEXPLORE.EXE. 文件已移至隔离区，你可以关闭此窗口。
2007-12-23 16:35:56 网络监控 文件 http://haha.haha1516.com/web/3.htm JS/Exploit.BO.NAE 木马 隔离目标错误 -  - 连接中断
2007-12-17 21:05:48 文件监控 文件 C:\Documents and Settings\F.F's.B939E02D923B4D6\Local Settings\Temporary Internet Files\Content.IE5\WV73E89O\lz[1].htm JS/TrojanDownloader.Agent.NBJ 木马 已隔离 - 已删除      应用程序试图创建新文件时发生事件: C:\Program Files\Internet Explorer\iexplore.exe. 文件已移至隔离区，你可以关闭此窗口。

卡巴专家

当年本小姐也是中了类似与这种蠕虫,在此之前又中了威金,nod32也是这副德性,后来用卡巴删除了

miss100

木马 隔离目标错误 -  - 连接中断     这个可能是你IMON里设置的问题或者是没有infection文件夹导致的。
没有infection文件夹自己建一个否则NOD32无法隔离病毒，虽然这种情况我装NOD32V2无数次才碰到一次。
日志显示NOD32已经拦截了恶意脚本了没事了，网页带恶意脚本你没法子，人家网站中招那是你无法控制的，如果你浏览所有网页都有这个提示，是内网的话检查下是否被ARP攻击了

傻猪猪米走鸡

1.重新安装ena
2.全盘扫描
3.更改ie主页！

foxhood

有些时候nod32显得不够厚道啊

天才天才007

我也有这样的病毒 啊
感觉超麻烦~~~~

尤加

原帖由 傻猪猪米走鸡 于 2007-12-24 18:26 发表
1.重新安装ena
2.全盘扫描
3.更改ie主页！

1.弱弱的问一句,ena是什么?...
2.在安全模式下全盘扫描(深层分析),什么也没有查出来...


有关那个infection的文件夹,不是应该是nod在第一次隔离的时候就自动创建一个么,难道我需要手动创建??

zah_123

上去试了一下，发个截图

sqsszzq

把浏览器的临时文件，cookie等文件完整清理一下，看还有问题吗

尤加

...清理了也有....
  这个木马应该是网站的问题..不是我的问题吧