关于迅雷5.8.8.653盗取账号的问题【已经修复】

显示全部楼层 · 发表于 2008-12-28 22:47:03

已经修复，请大家升级到最新的病毒库 BY Redevil

刚才我的kis506（英文原版，官方下载,www.kaspersky.com）突然弹出，说迅雷要盗取我的账号，密码之类的，就阻止了

没有注意截图，只有这一个，
就是想问大家有遇到这个问题吗？

刚才看了log文件，不知道这个是什么？

2008-12-28 22:36:35 http://btfans.3322.org/announce?info_hash=%0AQ%F4%CC%EE%A7%8B%A67%22%F1%12%EA%C4%8B%9FR%7E%2C%C3&peer_id=%2DSD0100%2D%BB%16VV%B8%C9%D2g%AF%3B%10M&ip=192.168.1.100&port=13375&uploaded=158334976&downloaded=158334976&left=872415232&numwant=200&key=28783&compact=1 Thunder Detected: *.3322.org/* Databases

[ 本帖最后由 cihchenlin 于 2008-12-28 22:56 编辑 ]

[ 本帖最后由 Redevil 于 2008-12-29 17:05 编辑 ]

显示全部楼层 · 发表于 2008-12-28 22:49:45

请问LZ装的是官方原版么？

可能是误报，迅雷的“流氓”行为让卡巴“不爽”。

显示全部楼层 · 发表于 2008-12-28 22:52:40

希望楼主查下报告
把完整的信息贴上来
特别是那个http的链接

显示全部楼层 · 发表于 2008-12-28 23:00:56

麻烦高手帮忙分析一下啊
是不是迅雷又抽风了啊

显示全部楼层 · 发表于 2008-12-28 23:06:07

是误报
卡巴把网址为 *.3322.org 的所有网站都列为了钓鱼网站
应该是其中某一个
他的一个“*”星号通配符，把www.3322.org旗下所有网站都列进去了
无语
已经上报卡巴
我想你应该是用迅雷在下载BT的时候报的吧
因为BT服务器是http://btfans.3322.org/ ，所以被报了

显示全部楼层 · 发表于 2008-12-28 23:08:50

*.3322.org 也被OP列为黑名单了

显示全部楼层 · 发表于 2008-12-28 23:13:28

www.3322.org
是一家动态域名提供商
估计木马的作者是看上了这点
用了这家
而且的确有不少木马作者使用了
http://www.google.cn/search?hl=zh-CN&newwindow=1&client=aff-cs-maxthon&hs=Qbx&q=3322.org+site:www.threatexpert.com&start=10&sa=N

[ 本帖最后由 Redevil 于 2008-12-28 23:23 编辑 ]

显示全部楼层 · 发表于 2008-12-28 23:36:20

原帖由 Redevil 于 2008-12-28 23:06 发表
是误报
卡巴把网址为 *.3322.org 的所有网站都列为了钓鱼网站
应该是其中某一个
他的一个“*”星号通配符，把www.3322.org旗下所有网站都列进去了
无语
已经上报卡巴
我想你应该是用迅雷在下载BT的时候报的吧 ...

http://bbs.kafan.cn/thread-393437-1-1.html

估計是这个原因...

显示全部楼层 · 发表于 2008-12-28 23:46:11

囧
http://btfans.3322.org
是一个用的很广的BT服务器
唉。。。。。。。

显示全部楼层 · 发表于 2008-12-28 23:54:42