查看: 2063|回复: 10
收起左侧

瑞星被挂马了?.....

[复制链接]
Octal
发表于 2010-5-5 09:23:24 | 显示全部楼层 |阅读模式
未命名.jpg
Octal
 楼主| 发表于 2010-5-5 09:32:47 | 显示全部楼层
1.jpg
huawei_518
发表于 2010-5-5 09:35:02 | 显示全部楼层
我刚看了没有啊,卡巴2010没报啊,你用的是小红伞吧,它对JS特敏感,JS误报很多.......
liuxiabcgo
发表于 2010-5-5 09:36:07 | 显示全部楼层
我毒霸2011进去没反应,装了网盾
Octal
 楼主| 发表于 2010-5-5 09:42:25 | 显示全部楼层
本帖最后由 Octal 于 2010-5-5 09:44 编辑

baidu_search.js


document.write("<iframe

src=http://www.rising.com.cn/globalscriptlib/baidu_search.htm height=30

width=380 scrolling=no noResize border=0 frameBorder=0 marginheight=0

marginwidth=0></iframe>");


http://www.rising.com.cn/globalscriptlib/baidu_search.htm


<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
"http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<title>search</title>
<style type="text/css">
<!--
.note {    color: #999999;
}
bg,td {
    font-family: "宋体", "黑体";
    font-size: 12px;
}
-->
</style>
</head>

<body topmargin="0" leftmargin="0" marginheight="0" marginwidth="0" bgcolor="#FFFFFF">
<table width="380" height="30" border="0" cellpadding="0" cellspacing="0">
  <SCRIPT language=javascript>
<!--
function g(form)    {
var urlBaidu = "http://www.baidu.com/baidu";
var urlRising = "http://it.rising.com.cn/antivirus/virusdataasp/BlurSearch.asp";
if (form.s[0].checked) {
    form.ct.value = "2097152";
    form.method = "get";
    form.action = urlBaidu;
}
if (form.s[1].checked) {
    form.method = "post";
    var strkeyword = form.word.value;
    var Flag = strkeyword.lastIndexOf("site:rising.com.cn");
    var re = /site:rising.com.cn/g;
    if( parseInt(Flag) != -1)
    {
        strkeyword = strkeyword.replace(re,"");
    }
    form.keyword.value = strkeyword;
    form.action = urlRising;
}
return true;
}
//-->
          </SCRIPT>
  <form name="search_form1" target="_blank">
    <tr>
      <td align="center" bgcolor="#FFFFFF"><INPUT name=tn type=hidden value="rising">
        <INPUT name=cl type=hidden value="3">
        <input name=si type=hidden value="rising.com.cn">
        <input name=ct type=hidden>
        <span class="note">百度搜索</span>
        <INPUT name=s type=radio value=0 checked>资讯<INPUT name=s type=radio value=1>病毒 <input name=word size=15 value="请输入关键字" style="FONT-SIZE:12px">
          <input type=hidden name=keyword id=keyword><input type="submit" value=" 搜 索 " style="FONT-SIZE:12px"></td>
    </tr>
  </form>
</table>
</body>
</html>


..........误报.
cherry845
发表于 2010-5-5 10:01:25 | 显示全部楼层
我访问瑞星主页,ESS4.2没有任何反应啊,楼主的太敏感了吧?
250662772
发表于 2010-5-5 10:20:50 | 显示全部楼层
误报
非凉一夏
发表于 2010-5-5 18:00:23 | 显示全部楼层
偶刚才也试了一下,并没有说被挂马?看不到LZ用的是什么杀软,应该是误报吧。
萧剑
发表于 2010-5-5 20:37:48 | 显示全部楼层
不了解情况……当真?
沧河短草
发表于 2010-5-5 20:44:45 | 显示全部楼层
不要乱讲......
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-19 02:19 , Processed in 0.143328 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表