QQ空间被挂马？

显示全部楼层 · 发表于 2008-2-25 13:22:58

今天打开一朋友QQ空间，AVK弹出一窗口。不大懂是被挂马还是其他什么意思。把那东西给隔离了可是刚用AVK找不到在哪里把它拿出来
每次进去都会报，有好的解决办法吗？

[ 本帖最后由 langzi1 于 2008-2-25 14:08 编辑 ]

显示全部楼层 · 发表于 2008-2-25 14:54:38

样本呢？
清理IE缓存

显示全部楼层 · 发表于 2008-2-25 17:08:56

原帖由 sharkkong 于 2008-2-25 14:54 发表
样本呢？
清理IE缓存

把ie缓存全部清除了。进入空间时还是会报，并且是在没完全进入的时候报，选择了隔离或删除，才能完全打开空间，要不就卡在一半打不开。
附上样本，是一张图，好像没什么问题的，扫描也不报。真不知道是误报还是真的被挂马了。

在AVK官方网看到这个

[ 本帖最后由 langzi1 于 2008-2-25 17:14 编辑 ]

显示全部楼层 · 发表于 2008-2-25 17:13:35

Kaspersky Virus Scanner

Scanned file: http_imgload[2].rar
http_imgload[2].rar/http_imgload[2].gif - OK

上报看看

显示全部楼层 · 发表于 2008-2-25 17:36:30

Hello.
No malicious software was found in the attached file.

Please quote all when answering. Do not forget to include you registration data.
-----------------
Regards, Vyacheslav Zakorzhevsky
Virus Analyst, Kaspersky Lab.

Ph.: +7(095) 797-8700
E-mail: newvirus@kaspersky.com
http://www.kaspersky.com http://www.viruslist.com

显示全部楼层 · 发表于 2008-2-25 19:05:33

正常的GIF

显示全部楼层 · 发表于 2008-2-25 19:07:21

哈哈，那是误报喽！

显示全部楼层 · 发表于 2008-2-25 22:23:07

查查看是不是局域网内某台机器中了ARP类的HTTP劫持类病毒。

显示全部楼层 · 发表于 2008-2-25 22:33:12

就一个人用2M的宽带

给那朋友问急了，就只能说是误报了。好几个人进去过就我的杀软报，郁闷死了，到头来说我恐吓她，要赔偿精神损失，唉，这世道，好人难做啊

显示全部楼层 · 发表于 2008-2-25 23:09:52

同情LS

[病毒样本] QQ空间被挂马？

本帖子中包含更多资源

本帖子中包含更多资源

回复 8楼天山倦鸟的帖子

[病毒样本] QQ空间被挂马？

本帖子中包含更多资源

本帖子中包含更多资源

回复 8楼 天山倦鸟 的帖子

回复 8楼天山倦鸟的帖子