昨天被小红伞监控到的带毒的链接，大家看看是否误报

3000+

昨天在某论坛看到一个帖的回复里有4个链接，都不能有效浏览（要注册登录才能浏览），且3个带毒（同一网站），不知用卡巴等其他杀毒引擎看会怎样……

===================================================================================

http://www.chdtv.net/viewthread.php?tid=20376&extra=page%3D1     ///要注册才能浏览，并带毒
http://www.chdtv.net/viewthread.php?tid=52181&extra=page%3D1     ///要注册才能浏览，并带毒
http://www.chdtv.net/viewthread.php?tid=59979&extra=page%3D1     ///要注册才能浏览，并带毒
http://www.silu.info/viewthread.php?tid=196296&extra=page%3D1    ///要注册才能浏览

===================================================================================


带毒的网页被监控到（截图）




被监控到的病毒记录（截图）




要注册才能浏览（截图）




杀毒引擎及版本（最新病毒库）——昨天（附图）

周杰伦

楼主的链接怎么全部都是打不开的
难道是我的补丁打的太齐全了

3000+

8会吧，刚打开过，还是截图中的现象！

我把自动链接去掉了（点击失效），得复制到地址那……

你用的是啥杀毒引擎？

周杰伦

当然是使用红伞了，红伞p版

gjno1

我用了自动处理 没有报 但是可以浏览

3000+

自动处理，有这可能性。ls 能试着关闭下自动处理，看看情况吗？

可以浏览到内容（不须注册的情况下），而非截图中的登录注册窗？

asraena

红伞P版，没有报，正常浏览……

3000+

是吗？能正常浏览到具体内容？
又试了下，把警告忽略掉，我怎么看到的仍是“登录注册窗”？
难道是cookies 等的shell被我改动了的缘故，还有E盾的IE temp等项过于严厉了……

新截的图，早上升级了8k的病毒库，好象只有8k！



[ 本帖最后由 3000+ 于 2007-12-30 12:47 编辑 ]

asraena

呵呵，我是选择自动处理的，刚才的日志里看到。是有病毒哦。

2007-12-30,13:03:32 [WARNING]  Suspicious file: Contains suspicious code HEUR/Exploit.HTML!
  C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\P34JC1CW\viewthread[8].htm
2007-12-30,13:03:47 [WARNING]  Suspicious file: Contains suspicious code HEUR/Exploit.HTML!
  C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\I549XYQW\viewthread[8].htm
2007-12-30,13:04:16 [WARNING]  Suspicious file: Contains suspicious code HEUR/Exploit.HTML!
  C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\4598CHYN\viewthread[2].htm

gjno1

看了下隔离器 是有信息 同楼上的 但是还能浏览 到底拦住了没？