卡巴警報台灣yahoo首頁

显示全部楼层 · 发表于 2007-4-7 12:13:22

現在火紅的話題,目前還在跟幾個AV-lab與台灣代理商確認
不知道是不是誤判,我認為誤判率較大,js腳本,大家看看吧~

我解析一下卡巴是報以下代碼~

function getRootDomain() {
  var d = document.domain.split(".");
  var n = d.length;
  var t = d[n-2] + "." + d[n-1];
  if (d[n-1].length > 2) return t;
  else return d[n-3] + "." + t;
}
function waitCc() {
  if ((typeof cc) != "undefined") {
return ((typeof cc.javaEnabled) == "undefined");
  } else return true;
}
function doMc(x) {
  if (x < 10000) {
if (waitCc()) setTimeout("doMc(" + (x + 1000) + ");", 1000);
else setMediaCookie(getRootDomain(), "/", t);
  }
}
doMc(0);

显示全部楼层 · 发表于 2007-4-7 12:20:13

mcafee都没报

显示全部楼层 · 发表于 2007-4-7 12:30:23

該js腳本vt上只有kav報,台灣幾個業界人士都說是誤報~

yahoo在台灣是最大瀏覽口...如果確定誤報肯定對kav殺傷力不小~!!

显示全部楼层 · 发表于 2007-4-7 12:58:31

报yahoo有恶意脚本

[ 本帖最后由小邪邪于 2007-4-7 13:06 编辑 ]

显示全部楼层 · 发表于 2007-4-7 13:02:26

我用红伞上台湾雅虎...没报

显示全部楼层 · 发表于 2007-4-7 13:13:47

果然!

显示全部楼层 · 发表于 2007-4-7 13:14:13

誤判

Kaspersky Lab
Hello.
We are sorry for this false alarm.
It will be fixed soon.
Thanks you for mail.
--
Regards, Alexey Malyshev
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com
http://www.kaspersky.com/
http://www.viruslist.com/en/weblog

語譯:你好。我們很抱歉這個為假警報。他很快會被修正,感謝你的電郵

[病毒样本] 卡巴警報台灣yahoo首頁

本帖子中包含更多资源

回复 #2 小邪邪的帖子

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 卡巴警報台灣yahoo首頁

本帖子中包含更多资源

回复 #2 小邪邪 的帖子

本帖子中包含更多资源

本帖子中包含更多资源

回复 #2 小邪邪的帖子