是不是红伞误报？

IVYGOD

这是我用360浏览器时，在打开浏览器小红伞提示的。

2009-4-29 22:44 [Webguard] Malware found
      When accessing data from the URL, "http://360.cdd1.com/lg.js"
      a virus or unwanted program 'HEUR/HTML.Malware' [heuristic] was found.
      Action taken: Blocked file

cchao21

不是误报，的确挂马了。
关于:hxxp://360.cdd1.com/lg.js解密的日志(全体输出 -  20):

Level  0>http://360.cdd1.com/lg.js
Level  1>http://bsht.com/hua/kv.htm
Level  2>http://bsht.com/hua/x.htm
Level  3>http://bsht.com/hua/7.htm
Level  4>http://bsht.com/hua/7.js
Level  5>http://www.zblianyi.com/p/a.css  ●
Level  3>http://bsht.com/hua/2.htm
Level  4>http://bsht.com/hua/2.js
Level  5>http://www.zblianyi.com/p/a.css  ●
Level  3>http://bsht.com/hua/uuss.htm
Level  3>http://bsht.com/hua/cx.htm
Level  3>http://bsht.com/hua/bf.htm
Level  3>http://bsht.com/hua/office.htm
Level  3>http://bsht.com/hua/s.htm
Level  3>http://bsht.com/hua/newlz.htm
Level  3>http://bsht.com/hua/1.htm
Level  3>http://bsht.com/hua/all.css  ●
Level  2>http://bsht.com/hua/iie.swf  ●
Level  3>http://bsht.com/hua/win%209,0,115,0i.swf  ●
Level  4>http://www.zblianyi.com/p/a.css

网页分析：cchao21(打点的均为真实木马地址)

IVYGOD

谢谢。但想知道，我首先就是打开360浏览器，不过我的主页设置为百度，因为学校网，安彩影ARP防火墙。就提示阻止，想知道是360上挂马，还是。。?多谢指点

cchao21

如果你没打开什么网页，应该是arp攻击。