http://bbs.titan24.com[未挂马][已检测by aarwwefdds]

kafanser

常去的体坛网,前段时间拿畅游一查报,现在再查,还是报



=======================
畅游巡警扫描报告
扫描时间:2009年2月2日,5:2:20
畅游巡警网站扫描报告:扫描时间:2009年2月2日,5:2:14=============================所在页面: http://bbs.titan24.com//js/v3/bbslogin.js所在页面的位置: http://bbs.titan24.com具体挂马地址: http://bbs.titan24.com//js/v3/bbslogin.js扫描结果: Trojan-Downloader.JS.Confusion.p=============================所在页面: http://www.titan24.com/scripts/titanlogin.js所在页面的位置: http://www.titan24.com具体挂马地址: http://www.titan24.com/scripts/titanlogin.js扫描结果: Trojan-Downloader.JS.Confusion.p=======================
畅游巡警扫描报告
扫描时间:2009年2月2日,5:3:52
畅游巡警网站扫描报告:扫描时间:2009年2月2日,5:3:50=============================所在页面: http://bbs.titan24.com/所在页面的位置: http://bbs.titan24.com//js/jqp.js具体挂马地址: Trojan-Downloader.JS.Confusion.p扫描结果: `J
=======================
畅游巡警扫描报告
扫描时间:2009年2月2日,5:5:4
畅游巡警网站扫描报告:扫描时间:2009年2月2日,5:4:50=============================所在页面: http://bbs.titan24.com/thread.php?fid=4所在页面的位置: http://bbs.titan24.com/js/v3/bbslogin.js具体挂马地址: Trojan-Downloader.JS.Confusion.p扫描结果: `J=============================所在页面: http://bbs.titan24.com/thread.php?fid=4所在页面的位置: http://www.titan24.com/scripts/nlogin.js具体挂马地址: Trojan-Downloader.JS.Confusion.p扫描结果: `J=============================所在页面: http://bbs.titan24.com/thread.php?fid=4所在页面的位置: http://bbs.titan24.com/js/v3/bbslogin.js具体挂马地址: Trojan-Downloader.JS.Confusion.p扫描结果: `J

[ 本帖最后由 aarwwefdds 于 2009-2-2 14:50 编辑 ]

白玉箫

看了下 没发现问题 初步判断为误报
页面代码和病毒引擎某特征码相符
ms导致ie主页被改。。

如果出现ie页面被改的情况 可以使用arswp清理助手来解决 

[ 本帖最后由 xiaopeng018 于 2009-2-2 08:01 编辑 ]

雨宫优子

未见挂马