網易新聞廣告商帶毒頁面再次出現

显示全部楼层 · 发表于 2008-3-24 10:26:28

病毒頁面信息：http://www.americamount.com.cn

曾經發過這個帖子，見此鏈接：http://bbs.kafan.cn/viewthread.php?tid=203312

--------------------------------------------------------------------------------------------------------------------------
曾經向網易官方反映。。。。。。。。。。。。。。。

网易网友，您好！

　　感谢您的来信。我会将此邮件转发给客服部门处理。感谢您对网易的支持。

======== 2008-02-15 11:24:01 您在来信中写道： ========

主题:带有病毒的广告网页

Email:llgiggs@126.com

内容:在【娱乐体育财经】栏目旁边的“美利山”广告的页面，点击进入后发现病毒，请确认后清除，谢谢。网民不希望在访问网站，特别是自己信任的，或者是比较大型的门户网站时候，还要时时提防病毒。

来自:llgiggs@126.com

-----------------------------------------------------------------------------------------------------------------------

Log is generated by FreShow.
[wide]http://www.americamount.com.cn
[frame]http://www.t-tou.cn/klyb.html
      [frame]http://a.158dm.com/b3.htm?001
         [script]http://b.158dm.com/one/ok.js
            [object]http://c.158dm.com/ok.exe
         [frame]http://b.158dm.com/one/ok.htm
            [object]http://c.158dm.com/Baidu.cab
            [script]http://b.158dm.com/one/14.js
                  [object]http://c.158dm.com/ok.exe
            [script]http://b.158dm.com/one/rl.js
                  [object]http://c.158dm.com/ok.exe
            [script]http://b.158dm.com/one/lz.js
                  [object]http://c.158dm.com/ok.exe
         [script]http://s101.cnzz.com/stat.php?id=358277&web_id=358277
         [script]http://js.users.51.la/1740075.js
      [script]http://js.users.51.la/1539552.js
[script]http://www.americamount.com.cn/Scripts/AC_RunActiveContent.js

----------------------------------------------------------------------------------------------------------------------
病毒信息：（老面孔）

ok.exe [DETECTION] Is the Trojan horse TR/Dldr.Small.ivu

Baidu.cab --> make.exe [DETECTION] Contains detection pattern of the rootkit RKIT/HideProcess.B

显示全部楼层 · 发表于 2008-3-24 10:27:21

E:\病毒\baidu+ok.zip » ZIP » Baidu.cab » CAB » make.exe - Win32/TrojanDownloader.Agent.NWE trojan

显示全部楼层 · 发表于 2008-3-24 10:33:29

习惯了，网易一向如此，已经很久不上网易了

已检测到: 木马程序 Trojan-PSW.Win32.OnLineGames.rxpi URL: http://bbs.kafan.cn/attachment.p ... xe//PE_Patch//UPack
已检测到: 木马程序 Trojan-Downloader.Win32.Small.ivu URL: http://bbs.kafan.cn/attachment.p ... xe//PE_Patch//UPack

显示全部楼层 · 发表于 2008-3-24 10:37:08

Begin scan in 'E:\Virus Test\baidu+ok.zip'
E:\Virus Test\baidu+ok.zip
  [0] Archive type: ZIP
--> Baidu.cab
   [1] Archive type: CAB (Microsoft)
   --> make.exe
      [DETECTION] Contains detection pattern of the rootkit RKIT/HideProcess.B
  --> ok.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Small.ivu
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-3-24 10:38:41

[Found possible security risk] <W32/Heuristic-114!Eldorado (damaged, not disinfectable)> C:\baidu+ok.zip->Baidu.cab->make.exe->(UPack)
[Found downloader] <W32/Downloader.C.gen!Eldorado (not disinfectable, generic)> C:\baidu+ok.zip->ok.exe->(embedded)
[Contains infected objects] C:\baidu+ok.zip
[Quarantined] C:\baidu+ok.zip->ok.exe->(embedded)

显示全部楼层 · 发表于 2008-3-24 10:41:49

显示全部楼层 · 发表于 2008-3-24 11:36:57

暗黑木马
Begin scan in 'F:\Virus\baidu+ok.zip'
F:\Virus\baidu+ok.zip
  [0] Archive type: ZIP
--> Baidu.cab
   [1] Archive type: CAB (Microsoft)
   --> make.exe
      [DETECTION] Contains detection pattern of the rootkit RKIT/HideProcess.B
  --> ok.exe
   [DETECTION] Is the Trojan horse TR/Dldr.Small.ivu
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2008-3-24 12:56:57

信息 2008-03-24  12:56:38 您此次查毒共查出1个病毒以及危险代码
信息 2008-03-24  12:56:38 您此次查毒共查了内存模块0个，磁盘引导扇区0个，文件6个
信息 2008-03-24  12:56:38 金山毒霸主程序查毒过程结束，查毒方式：命令行查毒
病毒 2008-03-24  12:56:38 D:\Desktop\baidu+ok.zip\Baidu.cab\make.exe Win32.Troj.OnlineGamesT.90112 跳过，未处理

显示全部楼层 · 发表于 2008-3-24 13:20:06

江民砍掉~~

显示全部楼层 · 发表于 2008-3-24 15:41:51

Virus: Trojan-PSW.Win32.OnLineGames.rxpi, Trojan-Downloader.Win32.Small.ivu

[已鉴定] 網易新聞廣告商帶毒頁面再次出現