麻烦大家看看这个网站是不是有病毒？

鼻耳盖子

在浏览网页的时候这个网站偷偷的传个东东做坏事
:\WINNT\RICHDLL.DLL C:\DOCUMENTS AND SETTINGS\MASTER.MASTE\LOCAL SETTINGS\TEMP\SVCHOST.EXE
\WINNT\UNINSTALL\RUNDL132.EXE C:\DOCUMENTS AND SETTINGS\MASTER.MASTE\LOCAL SETTINGS\TEMP\SVCHOST.EXE
:\WINNT\SYSTEM32\WINCAB.SYS C:\DOCUMENTS AND SETTINGS\MASTER.MASTE\LOCAL SETTINGS\TEMP\SVCHOST.EXE
:\DOCUMENTS AND SETTINGS\MASTER.MASTE\LOCAL SETTINGS\TEMP\U.DLL C:\DOCUMENTS AND SETTINGS\MASTER.MASTE\LOCAL SETTINGS\TEMP\SVCHOST.EXE
:\DOCUMENTS AND SETTINGS\MASTER.MASTE\LOCAL SETTINGS\TEMP\SVCHOST.EXE C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
:\DOCUMENTS AND SETTINGS\MASTER.MASTE\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\IN07DAZU\0[1].EXE C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE

黑衣~魂

可否提供樣本給大家玩玩

eubyo

没什么情况发生
http://www.y98.cn/ads/tj.txt比较可疑
被卡巴的反广告拦截了

isle

原帖由 鼻耳盖子 于 2007-2-11 17:41 发表
在浏览网页的时候这个网站偷偷的传个东东做坏事
:\WINNT\RICHDLL.DLL C:\DOCUMENTS AND SETTINGS\MASTER.MASTE\LOCAL SETTINGS\TEMP\SVCHOST.EXE
\WINNT\UNINSTALL\RUNDL132.EXE C:\DOCUMENTS AND SETTINGS\M ...

按照这个说法应该肯定是有问题了，正常的网站肯定不会偷偷下载一些可执行文件放到你的电脑里，就算那些文件不是病毒

小邪邪

我的mcafee8.5i也拦截了一些脚本，但分析下来感觉很可能是误报了
并没有下载到什么东西，只是拦截了几个可能有害的脚本而已（不影响正常浏览）
没什么问题

小邪邪

确认：没问题，音乐还挺好听的

鬼兔子

只是一些脚本而已，未见什么问题，不过小心使得万年船

isle

原帖由 鼻耳盖子 于 2007-2-11 17:41 发表
在浏览网页的时候这个网站偷偷的传个东东做坏事
:\WINNT\RICHDLL.DLL C:\DOCUMENTS AND SETTINGS\MASTER.MASTE\LOCAL SETTINGS\TEMP\SVCHOST.EXE
\WINNT\UNINSTALL\RUNDL132.EXE C:\DOCUMENTS AND SETTINGS\M ...

如果你的杀毒软件能发现这些文件的话最好能提取一下上报样本

solcroft

谁能搜出毒来的该去下载安装IE补丁了。
看咖啡保Exploit MS06-014，这是Microsoft Data Access Components的安全漏洞，可让病毒自行下载执行。
漏洞补了，病毒便无机可趁。