游侠论坛被挂马了！！

显示全部楼层 · 发表于 2008-1-6 14:07:07

RT，大新闻啊！！
难道是他们攻击3DM的报应？？
可这样岂不祸害了上游侠的人？
应该直接把游侠给黑了！！

显示全部楼层 · 发表于 2008-1-6 14:10:13

红伞报滴

显示全部楼层 · 发表于 2008-1-6 14:21:24

图?病毒物？？

显示全部楼层 · 发表于 2008-1-6 14:23:31

这个应该是误报，我有联系vlab的人，看什么时候他们给排除吧。。

显示全部楼层 · 发表于 2008-1-6 14:24:04

显示全部楼层 · 发表于 2008-1-6 14:25:33

有没有其他杀软报的？

[ 本帖最后由 sswh 于 2008-1-6 14:32 编辑 ]

显示全部楼层 · 发表于 2008-1-6 14:28:23

上次6room的误报已经解决了，这次开始着手解决游侠的问题

显示全部楼层 · 发表于 2008-1-6 14:30:03

难道是误报？？

显示全部楼层 · 发表于 2008-1-6 18:40:51

发帖子时最好加上网址！

显示全部楼层 · 发表于 2008-1-8 22:10:59

上个月在样本区看到过，分析了一下。
在</body>标签后面，html代码结束标签前面的，内嵌框架iframe。
且这个内嵌框架的属性满足以下条件：
MARGINHEIGHT="0" （上下边缘空白为0）
MARGINWIDTH="0" （左右边缘空白为0）
FRAMEBORDER="0" （边框为0）
WIDTH="0"（宽为0）
HEIGHT="0"（高为0）
框架内网页链接地址是http://形式的超链接。
可以看出，综合为：躲在网页文档主体后面，显示属性均为0（看不见它），超链接指向互联网的某处。
这种内嵌框架iframe红伞都会报。
这只是一种可以挂马的网页，并不表示它已经挂了马。
即使你用记事本自己在电脑上建立这么一个空的网页框架，红伞一样要吃它。

[ 本帖最后由 ldeyw 于 2008-1-8 22:15 编辑 ]

[已鉴定] 游侠论坛被挂马了！！