[中国选举与治理网站]http://www.chinaelections.org[未挂马][已分析by aarwwefdds]

显示全部楼层 · 发表于 2009-3-14 17:56:58

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL: http://www.chinaelections.org/index.html
Information: Contains recognition pattern of the HTML/Infected.WebPage.Gen HTML script virus

Generated by AntiVir WebGuard 8.0.15.0, AVE 8.2.0.114, VDF 7.1.2.171

高手帮我分析一下，是不是误报啊？

显示全部楼层 · 发表于 2009-3-14 18:37:01

呃...误报可能性较大...

分析中

显示全部楼层 · 发表于 2009-3-14 18:47:00

<iframe src="count.asp?count=index" width="0" height="0" frameborder="0"></iframe>
<iframe src="count.asp?count=page" width="0" height="0" frameborder="0"></iframe>
<iframe src="http://www.bcpr.cn/count.asp?count=index" width="0" height="0" frameborder="0"></iframe>
<iframe src="http://www.bcpr.cn/count.asp?count=page" width="0" height="0" frameborder="0"></iframe>
<IFRAME marginWidth=0 marginHeight=0 src=http://count24.51yes.com/sa.aspx?id=244408465…… frameBorder=0 width=0 scrolling=no height=0></IFRAME>

红伞对红色部分很敏感...

一般见着了就报了....一般报HTML/Infected.WebPage.Gen比较多
这个网页属于典型的找报...（类似于找打）

误报，楼主放心吧......

显示全部楼层 · 发表于 2009-3-15 19:58:24

如果我开一个新网頁,內容只有红字的句,会报?

显示全部楼层 · 发表于 2009-3-15 22:33:47

原帖由 sam.to 于 2009-3-15 19:58 发表
如果我开一个新网頁,內容只有红字的句,会报?

要满足以下几个条件：
1、必须是HTML文件
2、必须是IFRAME的width="0" height="0
3、SRC跟着的必须是绝对地址，而不是相对地址..

显示全部楼层 · 发表于 2009-3-15 22:53:11

报这个根本沒有意思

显示全部楼层 · 发表于 2009-3-15 23:09:02

原帖由 sam.to 于 2009-3-15 22:53 发表
报这个根本沒有意思

的确没意思...红伞的GEN没意思的多了去了...

以前还有一个TR/Unpacked.Gen的报法...
经过FFI脱壳后的东西，或者说凡是区段上有一个名称叫做.dswlab的区段.....都报这个...

[已鉴定] [中国选举与治理网站]http://www.chinaelections.org[未挂马][已分析by aarwwefdds]

回复 3楼 aarwwefdds 的帖子

回复 5楼 aarwwefdds 的帖子