http://www.echnet.com.cn/

显示全部楼层 · 发表于 2009-2-12 01:04:06

Nod32报2009-2-12 1:01:12 HTTP 过滤器文件 http://www.echnet.com.cn/exitp2.js JS/Agent.NAF 特洛伊木马连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\iexplore.exe.
2009-2-12 1:00:53 HTTP 过滤器文件 http://www.echnet.com.cn/exitp2.js JS/Agent.NAF 特洛伊木马连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: C:\Program Files\Internet Explorer\iexplore.exe.

显示全部楼层 · 发表于 2009-2-12 08:10:05

http://www.echnet.com.cn/exitp2.js里面的代码如下：
var u = "6BF52A52-394A-11D3-B153-00C04F79FAA6";
function ext(){
if(window.event.clientY<132 || altKey) iie.launchURL(popURL);
}
function brs() {
document.body.innerHTML+="<object id=iie width=0 height=0 classid='CLSID:"+u+"'></object>";
}
var url_arr = ['http://www.webcluster.org.cn/web/','http://www.ltewqs.cn/zxbad/zxb','http://www.webcluster.org.cn/web/'];
var num = Math.floor(Math.random()*url_arr.length);
var popURL = url_arr[num];
eval("window.attachEvent('onload',brs);");
eval("window.attachEvent('onunload',ext);");

不清除是否为修改首页还是误报

ms只有nod报没发现啥危害初步判断为误报

[ 本帖最后由 xiaopeng018 于 2009-2-12 08:16 编辑 ]

[其它] http://www.echnet.com.cn/