http://pv.zdnet.com.cn/js/pv.js（未挂马/by q）

显示全部楼层 · 发表于 2009-8-20 21:48:52

红伞报毒前两天报的

显示全部楼层 · 发表于 2009-8-20 21:54:24

报的这个吧..据说红伞见到0/0框架都报
document.write("< iframe src='http://pv1.zdnet.com.cn/html/time.html' height='0' width='0' scrolling='no'>< /iframe>");

指向计算停留时间的脚本，无毒

显示全部楼层 · 发表于 2009-8-20 21:58:51

能不能把网页文件的代码给出来我上报上去谢谢

显示全部楼层 · 发表于 2009-8-20 22:00:58

开始自动解析 - http://pv.zdnet.com.cn/js/pv.js
L1 - http://pv.zdnet.com.cn/js/;
L1 -

?t=
L1 - http://showpv.zdnet.com.cn/files/adshow.php
L1 - http://pv1.zdnet.com.cn/html/time.html
L1 -

?t='+datestr+'&subcat='+pv_subcatid+'&
L1 - http://showpv.zdnet.com.cn/files/adshow.php
L1 - http://pv1.zdnet.com.cn/html/time.html
L2 - http://view.atdmt.com/MCH/view/139148999/direct/01/
L2 - http://view.atdmt.com/MCH/view/139148999/direct/01/
L2 - http://pv1.zdnet.com.cn/js/pv1.js
L2 - http://view.atdmt.com/MCH/view/139148999/direct/01/
L2 - http://view.atdmt.com/MCH/view/139148999/direct/01/
L2 - http://pv1.zdnet.com.cn/js/pv1.js
L3 -

?staytime='+staytime+'&t='+datestr+'&subcat='+pv_subcatid+'&
L3 -

?staytime='+staytime+'&t='+datestr+'&subcat='+pv_subcatid+'&
自动寻找Shellcode - 未发现

显示全部楼层 · 发表于 2009-8-20 22:03:49

如果能上报有人早就上报了

显示全部楼层 · 发表于 2009-8-20 22:06:32

没有禁用URL识别...

显示全部楼层 · 发表于 2009-8-20 22:12:57

qq那个文件昨天还说是病毒今天就改口了那个东西至少还有一些木马的特征这个根本就不是病毒我觉得红伞就更应该消除了

显示全部楼层 · 发表于 2009-8-20 22:22:54

很好很强大啊。

显示全部楼层 · 发表于 2009-8-20 22:26:52

你认为红伞会为误报而……

误报毒霸社区也不是一天两天了。。。。

显示全部楼层 · 发表于 2009-8-20 22:29:39

而且很多人就算发现误报也懒的上报不关他们的事就不去上报了

[已鉴定] http://pv.zdnet.com.cn/js/pv.js（未挂马/by q）

回复 2楼 qianwenxiang 的帖子

回复 3楼 feixinglake 的帖子

回复 4楼星空下的吻的帖子

回复 5楼 Micropoint 的帖子

回复 2楼 qianwenxiang 的帖子

回复 7楼 feixinglake 的帖子

回复 5楼 Micropoint 的帖子

[已鉴定] http://pv.zdnet.com.cn/js/pv.js（未挂马/by q）

回复 2楼 qianwenxiang 的帖子

回复 3楼 feixinglake 的帖子

回复 4楼 星空下的吻 的帖子

回复 5楼 Micropoint 的帖子

回复 2楼 qianwenxiang 的帖子

回复 7楼 feixinglake 的帖子

回复 5楼 Micropoint 的帖子

回复 4楼星空下的吻的帖子