是不是误报

显示全部楼层 · 发表于 2010-6-29 07:14:43

帮忙看一下这个电影网站是不是被挂马了http://cn.havod.com/ 我在这个网站看了快两年了今天点鼠标手势的时候检测为恶意网站请大家看一下是不是误报

显示全部楼层 · 发表于 2010-6-29 07:15:02

我刚在QQ上问了他们网站客服他们说没有病毒请大家帮忙分析啊一下

显示全部楼层 · 发表于 2010-6-29 08:28:49

未发现挂马。

显示全部楼层 · 发表于 2010-6-29 10:01:27

显示全部楼层 · 发表于 2010-6-29 11:13:22

回复 1楼 556zxcvmnb 的帖子
Norton报毒
http://safeweb.norton.com/report/show?url=cn.havod.com
貌似是利用IE漏洞

显示全部楼层 · 发表于 2010-6-29 11:22:19

This signature detects a remote code execution vulnerability in the Microsoft Internet Explorer.
此签名检测到微软IE里的远程执行代码漏洞
Internet Explorer is prone to a remote code-execution vulnerability. The issue occurs because an invalid pointer may attempt to access an object after it has been deleted. This may cause memory to become corrupted. This issue affects the '' library.
IE中的一个漏洞使其有可能执行远程执行代码。此类事件的发生是由于无效光标可能在对象被删除后尝试访问它。这可能会引起内存崩溃。此类事件影响iepeers.dll库。
Successful exploits will allow an attacker to run arbitrary code in the context of the user running the application. Failed attacks may cause denial-of-service conditions.
成功的攻击会允许攻击者在受攻击的应用程序上执行任意代码。同时，失败的攻击会导致拒绝服务。

显示全部楼层 · 发表于 2010-6-29 11:23:11

PS：Norton的报告显示只会影响IE6，7

显示全部楼层 · 发表于 2010-6-29 11:39:43

我打开这个网站金山网盾没报但鼠标手势提示恶意网站怎么回事啊我系统是WIN7

显示全部楼层 · 发表于 2010-6-29 15:58:37

至少现在没问题了

显示全部楼层 · 发表于 2010-6-29 16:08:14

暂时没看到.估计清除了吧

[其它] 是不是误报