[已鉴定] 1

显示全部楼层 · 发表于 2008-3-7 11:16:06

http://doc.go.sohu.com/200802/0cafb6f885eba0885975fa265fb68830.php

显示全部楼层 · 发表于 2008-3-7 11:44:05

样本？

沙发

显示全部楼层 · 发表于 2008-3-7 11:44:15

Starting the file scan:

Begin scan in 'C:\TDDOWNLOAD\whole_counter.jsp'
C:\TDDOWNLOAD\
  whole_counter.jsp
   [DETECTION] Contains detection pattern of the HTML script virus HTML/Infected.WebPage.Gen
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-3-7 11:44:30

nod32+comodo没反应啊

显示全部楼层 · 发表于 2008-3-7 11:48:12

因为这个吗？两个空白页。

<IFRAME MARGINHEIGHT=0 MARGINWIDTH=0 FRAMEBORDER=0 WIDTH=0 HEIGHT=0 SCROLLING=NO SRC=http://cnt.zhaopin.com/Market/servlet/URLCounter?task=287></IFRAME>

<IFRAME MARGINHEIGHT=0 MARGINWIDTH=0 FRAMEBORDER=0 WIDTH=0 HEIGHT=0 SCROLLING=NO SRC=http://cnt.zhaopin.cn/market/pv.html?srid=121111225&site=xinwenzhongxinredianTL></IFRAME>

显示全部楼层 · 发表于 2008-3-7 21:17:36

解析很到位，学习中。。。

[已鉴定] 1

回复 5楼 tanlimo 的帖子