酷我音乐盒播放器被人挂马，运行其软件就会中毒

http://wm.zdq003.cn/a133/real.html

632978779

NOD32 没报！

小邪邪

已删除real.htm\00000042.js        JS/Exploit-BO (特洛伊)

linjw

Begin scan in 'D:\real.rar'
D:\real.rar
    [0] Archive type: RAR
    --> real.html
      [DETECTION] Contains recognition pattern of the HTML/Rce.Gen HTML script virus
    [NOTE]      A backup was created as '494c01c9.qua'  ( QUARANTINE )
    [NOTE]      The file was deleted!

扫描结果 :	43%的杀软(16/37)报告发现病毒
时间 :	2008/10/07 14:28:41 (CST)

软件名称	引擎版本	病毒库版本	病毒库时间	扫描结果	时间
a-squared	4.0.0.16	2008.10.06	2008-10-06	-	1.407
AntiVir	7.8.1.34	7.0.7.1	2008-10-06	HTML/Rce.Gen	2.355
Arcavir	1.0.5	200810061612	2008-10-06	-	1.191
Authentium	5.1.1	200810012118	2008-10-01	JS/Agent.HG (Exact)	1.023
AVAST!	3.0.1	081006-0	2008-10-06	JS:Agent-CG [Trj]	0.003
AVG	7.5.52.442	270.7.6/1711	2008-10-06	JS/Downloader.Agent	1.627
BitDefender	7.60825.1839917	7.21185	2008-10-07	Trojan.Exploit.JS.G	3.112
CA (VET)	9.0.0.143	31.6.6132	2008-10-06	-	3.966
ClamAV	0.94	8380	2008-10-07	-	0.005
Comodo	2.11	2.0.0.668	2008-10-06	-	0.407
CP Secure	1.1.0.715	2008.10.07	2008-10-07	Troj.Exploit.JS.Phel.av	5.989
Dr.Web	4.44.0.9170	2008.10.06	2008-10-06	-	3.266
ewido	4.0.0.2	2008.10.06	2008-10-06	Not-A-Virus.Exploit.JS.Agent.pd	3.047
F-Prot	4.4.4.56	20081006	2008-10-06	JS/Agent.HG (exact)	1.027
F-Secure	5.51.6100	2008.10.07.01	2008-10-07	-	0.049
Ikarus	T3.1.01.34	2008.10.06.71591	2008-10-06	-	3.454
Microsoft	1.4005	2008.10.06	2008-10-06	Exploit:JS/Mult.M	4.230
mks_vir	2.01	2008.10.07	2008-10-07	-	2.296
Norman	5.93.01	5.93.00	2008-10-05	-	5.055
nProtect	2008-10-06.00	1501742	2008-10-06	Trojan.Exploit.JS.G	4.006
Quick Heal	9.50	2008.10.07	2008-10-07	-	2.192
Sophos	2.79.0	4.34	2008-10-07	Troj/Repl-D	1.736
Sunbelt	3.1.1707.1	2286	2008-10-06	-	0.426
The Hacker	6.3.1.0	v00102	2008-10-06	-	0.617
VBA32	3.12.8.6	20081006.1506	2008-10-06	-	1.240
ViRobot	20081006	2008.10.06	2008-10-06	-	0.405
VirusBuster	4.5.11.10	10.89.9/633969	2008-10-06	-	0.821
卡巴斯基	5.5.10	2008.10.07	2008-10-07	-	0.026
安博士V3	2008.10.07.01	2008.10.07	2008-10-07	-	0.920
江民杀毒	11.0.706	2008.10.07	2008-10-07	TrojanDownloader.JS.Agent.im	1.250
熊猫卫士	9.05.01	2008.10.06	2008-10-06	-	5.488
瑞星	20.0	20.65.02.00	2008-10-06	Trojan.DL.Script.JS.Agent.gg	0.425
赛门铁克	1.3.0.24	20081006.006	2008-10-06	Downloader	0.045
趋势科技	8.700-1004	5.582.02	2008-10-06	-	0.024
迈克菲	5.3.00	5399	2008-10-06	JS/Exploit-BO	2.054
金山毒霸	2008.9.8.18	2008.10.7.14	2008-10-07	JS.Agent.es.6531	0.897
飞塔	2.81-3.113	9.620	2008-10-06	-	0.193

我爱舒畅

难道这就是今天不能播放的原因？

hujun67839824

你为什么不到官方网站去下站呢？

leafyoung

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:  http://bbs.kafan.cn/attachment.p ... 64&t=1223363297
Information:  Contains recognition pattern of the HTML/Rce.Gen HTML script virus

原帖由 hujun67839824 于 2008-10-7 14:57 发表
你为什么不到官方网站去下站呢？

你还是不明白.......

这个就是官方网站下载，不是程序被捆绑病毒，而是打开酷我音乐盒后，其中自动打开的网页链接被黑挂马.......

黑客只要黑酷我音乐盒播放器中自动打开的页面，酷我音乐盒用户打开软件就会中毒，大家小心......

近期用酷我音乐盒播放器听音乐，且杀毒软件没任何反映，肯定中毒，而且很多，一部分病毒是利用real和office漏洞入侵，大家小心..............