毒页合集

cz88

30.04.2017 13.40.42        检测到的对象 ( 文件 ) 无法清除        hxxp://www.292775.com/2013/zqfx.htm        文件:

hxxp://www.292775.com/2013/zqfx.htm        对象名称: Trojan-Dropper.VBS.Agent.bp        对象类型: 木马程序        时间: 2017/4/30 13:40
30.04.2017 13.40.42        检测到的对象 ( 文件 ) 无法清除        hxxp://www.292775.com/2013/zhuanti.html        文件:

hxxp://www.292775.com/2013/zhuanti.html        对象名称: Trojan-Dropper.VBS.Agent.bp        对象类型: 木马程序        时间: 2017/4/30 13:40
30.04.2017 13.40.42        检测到的对象 ( 文件 ) 无法清除        hxxp://www.292775.com/2013/dy.html        文件:

hxxp://www.292775.com/2013/dy.html        对象名称: Trojan-Dropper.VBS.Agent.bp        对象类型: 木马程序        时间: 2017/4/30 13:40
30.04.2017 13.40.41        检测到的对象 ( 文件 ) 无法清除        hxxp://www.292775.com/2013/mingdan1.html        文件:

hxxp://www.292775.com/2013/mingdan1.html        对象名称: Trojan-Dropper.VBS.Agent.bp        对象类型: 木马程序        时间: 2017/4/30 13:40
30.04.2017 13.40.41        检测到的对象 ( 文件 ) 无法清除        hxxp://www.292775.com/2013/vi1.htm        文件:

hxxp://www.292775.com/2013/vi1.htm        对象名称: Trojan-Dropper.VBS.Agent.bp        对象类型: 木马程序        时间: 2017/4/30 13:40
30.04.2017 13.30.42        检测到的对象 ( 文件 ) 无法清除        hxxp://www.292775.com/vipdown/yunfw/        文件:

hxxp://www.292775.com/vipdown/yunfw/        对象名称: Trojan-Dropper.VBS.Agent.bp        对象类型: 木马程序        时间: 2017/4/30 13:30
30.04.2017 13.30.14        检测到的对象 ( 文件 ) 无法清除        hxxp://www.292775.com/vipdown/moviesite/        文件:

hxxp://www.292775.com/vipdown/moviesite/        对象名称: Trojan-Dropper.VBS.Agent.bp        对象类型: 木马程序        时间: 2017/4/30 13:30
30.04.2017 13.29.48        检测到的对象 ( 文件 ) 无法清除        hxxp://www.292775.com/vipdown/shizhanwz/        文件:

hxxp://www.292775.com/vipdown/shizhanwz/        对象名称: Trojan-Dropper.VBS.Agent.bp        对象类型: 木马程序        时间: 2017/4/30 13:29
30.04.2017 13.29.07        检测到的对象 ( 文件 ) 已被清除        C:\Users\Administrator\AppData\Roaming\SogouExplorer\Webkit\Default\Cache

\f_0007be        文件: C:\Users\Administrator\AppData\Roaming\SogouExplorer\Webkit\Default\Cache\f_0007be        对象名称: Trojan-

Dropper.VBS.Agent.bp        对象类型: 木马程序        时间: 2017/4/30 13:29
30.04.2017 13.29.06        检测到的对象 ( 文件 ) 已被清除        C:\Users\Administrator\AppData\Roaming\SogouExplorer\Webkit\Default\Cache

\f_000807        文件: C:\Users\Administrator\AppData\Roaming\SogouExplorer\Webkit\Default\Cache\f_000807        对象名称: Trojan-

Dropper.VBS.Agent.bp        对象类型: 木马程序        时间: 2017/4/30 13:29
30.04.2017 13.20.42        检测到的对象 ( 文件 ) 无法清除        hxxp://www.292775.com/vipdown/        文件: hxxp://www.292775.com/vipdown/      

对象名称: Trojan-Dropper.VBS.Agent.bp        对象类型: 木马程序        时间: 2017/4/30 13:20
29.04.2017 13.27.49        检测到的对象 ( 处理内存 ) 已删除        c:\users\administrator\appdata\local\temp\anyue\disk\setup.exe        处理内存

: c:\users\administrator\appdata\local\temp\anyue\disk\setup.exe        对象名称: PDM:Trojan.Win32.Generic        对象类型: 其他恶意软件        

时间: 2017/4/29 13:27

ericdj

2.为避免会员浏览帖子因安全措施不到位误点恶意超链接，从而危害个人电脑，请使用以下方法规避该问题：
①如http://127.0.0.1/为恶意网址，可以hxxp://127.0.0.1替换；
②请在发帖及回帖时使用论坛“禁用链接识别”功能。
③在纯文本状态下使用code标签，如：

摘自——[版主公告] 【2013.6.01】关于用户在网络安全区发帖须知（必看）


综合下LZ的所有卡巴报毒的网页猜测是可疑网页
[mw_shl_code=css,true] http://www.292775.com[/mw_shl_code]

访问后趋势报毒

Threat:        VBS_RAMNIT.SMC
Source:        Virus
Affected Files: \user\current\AppData\Local\Microsoft\Windows\INetCache\IE\YOP6Q9R5\dy[1].htm
Response:        Cleaned
Detected By:        Real Time Scan

测试了下卡巴报毒的链接，趋势的报毒名一致

另外，IE浏览器请求

cz88

ericdj 发表于 2017-4-30 15:09
摘自——[版主公告] 【2013.6.01】关于用户在网络安全区发帖须知（必看）

已经修复