红伞为啥定义这个网页含MALWARE

显示全部楼层 · 发表于 2007-5-10 20:27:55

一个BT发布页,地址: http://www.xuntv.cn/

红伞提示这个网页为MALWARE

多引擎扫描结果 :

红伞确定这个是恶意程序,不知道为何定义

显示全部楼层 · 发表于 2007-5-10 20:39:38

刚刚升级之后把纯真的QQ IP地址升级工具也报毒了

显示全部楼层 · 发表于 2007-5-11 07:35:20

我们上报给红伞，看看是不是误报的

显示全部楼层 · 发表于 2007-5-11 11:18:56

在 红伞实时监控 + EQSysSecure 的监控下登录此网站

------
监控结果:
1.红伞报毒  HTLM/SPY Agent.tre
2.EQSysSecure成功拦截5.exe在windows下的创建，以下是EQSysSecure拦截日志：
【操作阻止】
   进程路径：D:\Program File\Maxthon2\Maxthon.exe
   文件路径 :  C:\WINDOWS\5.exe
   规则所有程序规则 %systemeDrive%\*.exe
-------
结论：
当进入这个网站的页面，会无声无息地在系统文件夹下创建一个或几个.exe。



[ 本帖最后由 gaoqi 于 2007-5-11 14:27 编辑 ]

显示全部楼层 · 发表于 2007-5-11 11:44:46

BD进去没有什么发现

显示全部楼层 · 发表于 2007-5-11 11:48:36

加了360安全进去后会发现有改主页的提示

显示全部楼层 · 发表于 2007-5-11 12:06:40

会感染全盘EXE文件

显示全部楼层 · 发表于 2007-5-11 12:10:00

难道我人品太好?

经常上网站下载种子,也没见有什么420.exe或者exe被感染的问题...

用的还是IE

ps:纯真的那个ip升级工具应该是误报,上面这个网页不确定

显示全部楼层 · 发表于 2007-5-11 12:53:48

赶快上http://www.xuntv.cn/看看，
说不定今天有意外收获！
祝你好运！

显示全部楼层 · 发表于 2007-5-11 18:23:48

呵呵，原来这个真是有毒啊。。

[砖头] 红伞为啥定义这个网页含MALWARE

本帖子中包含更多资源

回复 #8 frogzjut 的帖子