NIS2009检测该网页有计算机威胁

ntcb888

http://www.chcj.net/forum-4-1.html   这是我经常看的炒股指标的网站，以前NIS没升级到165.0.135时没任何提示，现在升级后我一到这个网站NIS就说该网页有计算机威胁2   身份威胁无  讨厌因素无

shxzj

nis2009:

已发现威胁: 2
这是完整列表:

威胁名称:	Trojan.Giframe
位置:	http://wt.chcj.net/attachments/month_0809/20080919_9c83b2c04037dbc681ecnN1RwwxQD6mR.gif
威胁名称:	Trojan.Giframe
位置:	http://wt.chcj.net/attachments/month_0809/20080919_caac5c04f142fb01d9986yEjGyyXMn9Y.gif

VirusTotal :

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.0.0.101	2009.03.25	-
AhnLab-V3	5.0.0.2	2009.03.25	-
AntiVir	7.9.0.120	2009.03.24	HEUR/HTML.Malware
Antiy-AVL	2.0.3.1	2009.03.25	-
Authentium	5.1.2.4	2009.03.24	-
Avast	4.8.1335.0	2009.03.24	-
AVG	8.5.0.283	2009.03.24	-
BitDefender	7.2	2009.03.25	-
CAT-QuickHeal	10.00	2009.03.25	-
ClamAV	0.94.1	2009.03.25	-
Comodo	1083	2009.03.24	-
DrWeb	4.44.0.09170	2009.03.25	-
eSafe	7.0.17.0	2009.03.24	-
eTrust-Vet	31.6.6416	2009.03.25	-
F-Prot	4.4.4.56	2009.03.24	-
Fortinet	3.117.0.0	2009.03.24	-
GData	19	2009.03.25	-
Ikarus	T3.1.1.48.0	2009.03.24	-
K7AntiVirus	7.10.680	2009.03.24	-
Kaspersky	7.0.0.125	2009.03.25	-
McAfee	5563	2009.03.24	-
McAfee+Artemis	5563	2009.03.24	-
McAfee-GW-Edition	6.7.6	2009.03.24	Heuristic.HTML.Malware
Microsoft	1.4502	2009.03.25	-
NOD32	3960	2009.03.25	-
Norman	6.00.06	2009.03.24	-
nProtect	2009.1.8.0	2009.03.25	-
Panda	10.0.0.10	2009.03.24	-
PCTools	4.4.2.0	2009.03.24	-
Rising	21.22.21.00	2009.03.25	-
Sophos	4.39.0	2009.03.25	-
Sunbelt	3.2.1858.2	2009.03.25	-
Symantec	1.4.4.12	2009.03.25	Trojan.Giframe
TheHacker	6.3.3.5.290	2009.03.25	-
TrendMicro	8.700.0.1004	2009.03.25	-
VBA32	3.12.10.1	2009.03.24	-
ViRobot	2009.3.25.1662	2009.03.25	-
VirusBuster	4.6.5.0	2009.03.24	-

yixingezhu

我打不开这个网页啊，杀软也没报毒

BING126

误报。。

黑衣~魂

感覺誤報
圖檔包含這些但應該都沒有惡意才對
<script type="text/javascript" src="http://js.tongji.yahoo.com.cn/0/462/490/ystat.js"></script><noscript><a href="http://js.tongji.yahoo.com.cn"><img src=http://js.tongji.yahoo.com.cn/0/462/490/ystat.gif width=0 height=0></a></noscript>
支前有人發過相同的
TO DW+KA8
----------
KABA...如果誤判 我要笑他

Hello,

GyyXMn9Y.gif_ - Trojan-Downloader.JS.Iframe.ano,
wwxQD6mR.gif_ - Trojan-Downloader.JS.Iframe.anp

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.
The answer is relevant to the latest bases from update sources.

-----------
Regards, Ostroverkhov Vladimir
Virus Analyst, Kaspersky Lab.

[ 本帖最后由 黑衣~魂 于 2009-3-25 22:27 编辑 ]

ledled

VirusBuster found nothing