mcafee报JS/Exploit-BO毒

sunus

今晚上chengkao168.cn这个网， mcafee报JS/Exploit-BO   Downloader.gen毒
这个网站被挂马了吗？？

sanshui-1

咖啡报告此类错误其实已经表明它对此进行了拦截.
此木马是一个利用JS输出漏洞(ACTIVEX中的SLICE()方法错误)编写的木马,典型特征在于终止一些系统必要的服务以替换为自己的服务,属于ARP攻击的一种.它能够在后台进行一些小动作,并在你每次打开任何网页时自动运行,危险性比较高.

一凡

没用咖啡，但是我的红伞报了４个马：

2008-12-1 9:38 [Guard] Malware found
      Virus or unwanted program 'HEUR/HTML.Malware [heuristic]'
      detected in file
      'F:\Sandbox\Administrator\Default\drive\F\Temp\IETemp\Content.IE5\MF6N0D4L\cch2[
      1].htm.
      Action performed: Deny access

2008-12-1 9:38 [Guard] Malware found
      Virus or unwanted program 'HEUR/HTML.Malware [heuristic]'
      detected in file
      'F:\Sandbox\Administrator\Default\drive\F\Temp\IETemp\Content.IE5\ADYL4H2L\vvk1[
      1].htm.
      Action performed: Deny access

2008-12-1 9:38 [Guard] Malware found
      Virus or unwanted program 'HEUR/HTML.Malware [heuristic]'
      detected in file
      'F:\Sandbox\Administrator\Default\drive\F\Temp\IETemp\Content.IE5\MF6N0D4L\cch2[
      1].htm.
      Action performed: Deny access

2008-12-1 9:38 [Guard] Malware found
      Virus or unwanted program 'HEUR/HTML.Malware [heuristic]'
      detected in file
      'F:\Sandbox\Administrator\Default\drive\F\Temp\IETemp\Content.IE5\ADYL4H2L\vvk1[
      1].htm.
      Action performed: Deny access

深度扫描

看来是被挂马了。。。。。。。。