红伞连续报警..

任性

今天去一个软件站找资源,连续几次小红伞报警,差点把机子卡死了..

大家帮忙看看,是不是这些站有问题,如果真有问题,偶也好通知其它的朋友别点击..


两个软件站:
http://www.zwsky.cn/new.asp?id=1

www.zw97.com


偶进第一个站的时候,刚开始没反应,但如果随便找个软件的下载地址,点击下载后就会弹出以上警告框(当时没开迅雷,只是想看看能不能不借助下载工具直接下载)...

第二个站是还没完全打开,就报警..



红伞截图如下:

偶想弄清楚:这两个站到底有没有毒或木马?是不是红伞的误报??

[ 本帖最后由 任性 于 2008-8-15 13:31 编辑 ]

kikyo9527

第一个FIREFOS3 拦截
第二个没反应
http://www.blogcastone.net/audio/player.swf?soundFile=http://59.53.48.143/224.cachefile22.fs2you.com/1f66/zh-cn/preview/5bbb82ced35a562826717b8ab0fa2157/preview.mp3&bg=0xeeeeee&leftbg=0x357dce&lefticon=0xFFFFFF&rightbg=0xf06a51&rightbghover=0xaf2910&righticon=0xFFFFFF&righticonhover=0xffffff&text=0x666666&slider=0x666666&track=0xFFFFFF&border=0x666666&loader=0x9FFFB8&autostart=&loop=yes%20width=270%20height=30%20type=application/x-shockwave-flash

[ 本帖最后由 kikyo9527 于 2008-8-15 12:50 编辑 ]

任性

不会吧..偶还没完全打开第个,就弹出以上窗口哦..

SunX

第二个又是orz.exe   雷到了

任性

没看明白..

wjhstu-VxG

详细信息:	检测到并禁止了针对您计算机的入侵企图 “MSIE RealPlayer rmoc ActiveX BO”。 风险级别: 高。 网址: http://www.zw97.com/。
您可以在以下位置获取有关此攻击的详细信息: Symantec 安全响应中心。

详细信息:	检测到并禁止了针对您计算机的入侵企图 “MSIE Xunlei Thunder PPlayer ActiveX BO”。 风险级别: 高。 网址: http://www.zw97.com/。
您可以在以下位置获取有关此攻击的详细信息: Symantec 安全响应中心。

第一个米反映，第二个挂了利用RealPlayer和迅雷看看（Xunlei Thunder PPlayer ）插件漏洞的网马

SunX

http://bbs.kafan.cn/thread-306949-1-1.html    楼上正解  第一个无反应

kikyo9527

原帖由 wjhstu-VxG 于 2008-8-15 12:54 发表
详细信息:检测到并禁止了针对您计算机的入侵企图
“MSIE RealPlayer rmoc ActiveX BO”。
风险级别: 高。
网址: http://www.zw97.com/。

您可以在以下位置获取有关此攻击的详细信息: Symantec 安全响应中心。  ...

第二个那打了补丁  还有漏洞么？
如果说第二个中了 怎么才能查看？

[ 本帖最后由 kikyo9527 于 2008-8-15 13:01 编辑 ]

任性

偶的系统已经打上了最新的所有补丁...

PS:用的墙是:comodo

偶选的是红伞默认的设置:deny access

应该不会中马吧..

原帖由 wjhstu-VxG 于 2008-8-15 12:54 发表
详细信息:检测到并禁止了针对您计算机的入侵企图
“MSIE RealPlayer rmoc ActiveX BO”。
风险级别: 高。
网址: http://www.zw97.com/。

您可以在以下位置获取有关此攻击的详细信息: Symantec 安全响应中心。  ...

感谢您的测试..

[ 本帖最后由 任性 于 2008-8-15 13:00 编辑 ]

huai168an

comodo对浏览器的run an executable 权限中设置较好的阻止权限，并在protected file/folder 中阻止未知的exe等可执行文件就没啥问题了