小伞好像对hijacker.agent.b不报

mofunzone

是个网页而已，而且avg误报的可能性很大
网上搜索之后看见的文件链接全都是在temp里面的htm文件，所以这不是个病毒。。

mofunzone

1. imgUrl1="ads/img/f1.jpg";
   
2. imgtext1=""
   
3. imgLink1=escape("Album/8022.htm");
   
4. 
   
5. imgUrl2="ads/img/f2.jpg";
   
6. imgtext2=""
   
7. imgLink2=escape("Album/8245.htm");
   
8. 
   
9. imgUrl3="ads/img/f3.jpg";
   
10. imgtext3=""
    
11. imgLink3=escape("http://bbs.yymp3.com/viewthread.php?tid=5743&extra=page%3D1");
    
12. 
    
13. imgUrl4="ads/img/f4.jpg";
    
14. imgtext4=""
    
15. imgLink4=escape("http://bbs.yymp3.com/viewthread.php?tid=6666&extra=page%3D1");
    
16. 
    
17. imgUrl5="ads/img/f5.jpg";
    
18. imgtext5=""
    
19. imgLink5=escape("Album/7989.htm");
    
20. 
    
21. 
    
22. var focus_width=298
    
23. var focus_height=200
    
24. var text_height=0
    
25. var swf_height = focus_height
    
26. 
    
27. var pics=imgUrl1+"|"+imgUrl2+"|"+imgUrl3+"|"+imgUrl4+"|"+imgUrl5
    
28. var links=imgLink1+"|"+imgLink2+"|"+imgLink3+"|"+imgLink4+"|"+imgLink5
    
29. var texts=imgtext1+"|"+imgtext2+"|"+imgtext3+"|"+imgtext4+"|"+imgtext5
    
30. 
    
31. document.write('');
    
32. document.write('');
    
33. document.write('');
    
34. document.write('');
    
35. document.write(''); document.write('');

复制代码

这个就是avg报的东西，应该是误报没错了

xiaojinglf

如果真如楼主所说。就好了。给个样本让我亲自中一次。
目前正在寻求中毒中

corry

不是的。肯定是毒。不定时的突然掉线，说明有后台的动作。杀了之后一切就正常了。

mofunzone

只要是htm文件，那就可以100%确定不会造成你所说的掉线行为，因为htm文件不存在行为问题，恶意htm文件只是加密提供木马下载而已