官方迅雷文件 高手鉴定下是否误报 VT扫描没有杀软报毒

寒铁

VT扫描没有杀软报毒     卡巴2009却报病毒



详细截图:

syfwxmh

迅雷下载AD的一个文件，按照潜规则应该是误报。

已经上报卡巴：）

[ 本帖最后由 syfwxmh 于 2009-1-31 13:27 编辑 ]

寒铁

咔吧刚才偷偷升级了病毒库    现在不报了

IllusionWing

貌似不是吧

syfwxmh

我记得是………………

IllusionWing

不感觉和ad有什么关系...

<script language="javascript">


function AddLink(Url,Info,Location,strCID,strStatUrl,strCookie)
{
        if (Url != "")
        {
                if (Info == "")
                {
                        Info = "unknown";
                }
                var ThunderAgent = new ActiveXObject("ThunderAgent.Agent");
               
                if (strCID != "")
                {
                        if (strStatUrl != "")
                        {
                               
                                ThunderAgent.AddTask5(Url, "", "", Info, Location, -1, 0, -1,  strCookie, strCID, strStatUrl, 1, "", -1);
                        }
                        else
                        {
                                ThunderAgent.AddTask5(Url, "", "", Info, Location, -1, 0, -1,  strCookie, strCID, "", 1, "", -1);
                        }
                }
                else
                {
                        ThunderAgent.AddTask5(Url, "", "", Info, Location,-1,0,-1,strCookie,"","", 1, "", -1);
                }
                ThunderAgent.CommitTasks2(1);
        }
}

function OnContextMenu()
{
        var srcEvent = external.menuArguments.event;
        var EventElement;
       
        if(typeof(srcEvent.clientX) == "undefined")
        {
                EventElement = external.menuArguments.document.elementFromPoint ( srcEvent.pointerX, srcEvent.pointerY );
        }
        else
        {
                EventElement = external.menuArguments.document.elementFromPoint ( srcEvent.clientX, srcEvent.clientY );
        }
               
               

        var strDownloadPage = external.menuArguments.location;
        var theDownloadPage = external.menuArguments.document.getElementById("thunder_down_pageurl");
        var strReferrPage = strDownloadPage;
       
        if (theDownloadPage != null)
        {
                strDownloadPage = theDownloadPage.value;
        }
       

        var strStatPage = "";
        var theStatPage = external.menuArguments.document.getElementById("thunder_stat_pageurl");
        if (theStatPage != null)
        {
                strStatPage = theStatPage.value;
        }

        var strCID = ""
        var theCID = external.menuArguments.document.getElementById("thunder_cid");
        if (theCID != null)
        {
                strCID = theCID.value;
        }

        var srcAnchor;
        if (srcEvent.type == "MenuExtAnchor")
        {

                srcAnchor = EventElement;

                do
                {
                        srcAnchor=srcAnchor.parentElement;
                }while(typeof(srcAnchor)=="HTMLAnchorElement");
                AddLink(srcAnchor.href,srcAnchor.innerText,strDownloadPage, strCID, strStatPage,external.menuArguments.document.cookie);
        }
        else if (srcEvent.type == "MenuExtImage")
        {
                if (typeof(EventElement) == "HTMLAreaElement")
                {
                        AddLink(EventElement.href,EventElement.Alt,strDownloadPage, strCID, strStatPage,external.menuArguments.document.cookie);
                }
                else
                {
                        var srcImage = EventElement;
                        var srcAnchor = srcImage.parentElement;
                        do
                        {
                                srcAnchor=srcAnchor.parentElement;
                                if (typeof(srcAnchor) == "undefined")
                                {
                                        AddLink(srcImage.href,srcImage.Alt,strDownloadPage, strCID, strStatPage,external.menuArguments.document.cookie);
                                        return;
                                }
                        }while(typeof(srcAnchor) == "HTMLAnchorElement");
                        AddLink(srcAnchor.href,srcImage.Alt,strDownloadPage, strCID, strStatPage);
                }
        }       
        else if (srcEvent.type == "MenuExtUnknown")
        {
        srcAnchor = EventElement;
        if(srcAnchor != null && srcAnchor.tagName != null && srcAnchor.tagName.toLowerCase() == "a")
            {
                            var s = strReferrPage.toString().indexOf("/down?cid=");
                            if( s != -1 )
                                    AddLink(srcAnchor.href,srcAnchor.title,strDownloadPage, strCID, strStatPage,external.menuArguments.document.cookie);
                            else
                        AddLink(srcAnchor.href,srcAnchor.innerText,strDownloadPage, strCID, strStatPage,external.menuArguments.document.cookie);
            }
            else
            {
                while(srcAnchor != null && srcAnchor.tagName != null && srcAnchor.tagName.toLowerCase() != "a")
                {
                    srcAnchor = srcAnchor.parentElement;
                    if(srcAnchor != null && srcAnchor.tagName != null && srcAnchor.tagName.toLowerCase() == "a")
                    {
                        AddLink(srcAnchor.href,srcAnchor.innerText,strDownloadPage, strCID, strStatPage,external.menuArguments.document.cookie);
                        return;
                    }
                }
                       
                if(EventElement != null && EventElement.tagName != null)
                {
                    AddLink(EventElement.href,EventElement.innerText,strDownloadPage, strCID, strStatPage,external.menuArguments.document.cookie);
                }
                else
                {
                    alert("无法识别的超级链接信息");
                }
            }
        }
        else
        {
               
        }
}




OnContextMenu();

</script>

金色飞龙

我记得咖啡好像报过迅雷里有几个文件是木马

浪滔天

报的是一个 htm ，是卡巴的脚本启发引擎报的，和病毒库没关系。