mcafee的问题，高手指点一下

tom13819632010

我上了个网站，http://book.yunxiaoge.com/files/article/html/3/3479/index.html
mcafee报有毒，我用的是论坛加强版的规则，但是访问保护并没有删除，隔离区也是空的，但是日志中有问号，我看不懂，请大虾们，指点一下。


2007-5-24 14:35:00  兵车专用 脚本执行被阻挡 ？？？ 兵车行 TheWorld.exe 由 TheWorld.exe 执行的脚本 Exploit-MS06-014 (特洛伊)
2007-5-24 14:37:25 未扫描（文件已加密）  A0E9F7F88DE74CD\兵车行 D:\Tw-Firefox\TheWorld_1.39\TheWorld.exe E:\IE\Temporary Internet Files\Content.IE5\KLJQ66G3\CABA6XN3.html&color_bg=FFFFFF&color_text=32527A&color_link=2D6E89&color_url=008000&color_border=FFFFFF&ad_type=text_image&flash=8&u_h=768&u_w=1024&u_ah=734&u_aw=1024&u_cd=16&u_tz=480&u_his=1&u_java=true\CABA6XN3
2007-5-24 14:37:46 未扫描（文件已加密）  A0E9F7F88DE74CD\兵车行 D:\Tw-Firefox\TheWorld_1.39\TheWorld.exe E:\IE\Temporary Internet Files\Content.IE5\U12R4HO1\articleinfo[1].php\articleinfo[1]
2007-5-24 14:41:19 未扫描（文件已加密）  A0E9F7F88DE74CD\兵车行 D:\Tw-Firefox\TheWorld_1.39\TheWorld.exe E:\IE\Temporary Internet Files\Content.IE5\OPIVG5EJ\index[1].php\index[1]
2007-5-24 14:41:21 未扫描（文件已加密）  A0E9F7F88DE74CD\兵车行 D:\Tw-Firefox\TheWorld_1.39\TheWorld.exe E:\IE\Temporary Internet Files\Content.IE5\LNR3554E\show_ads[1].js\show_ads[1]
2007-5-24 14:41:21 未扫描（文件已加密）  A0E9F7F88DE74CD\兵车行 D:\Tw-Firefox\TheWorld_1.39\TheWorld.exe E:\IE\Temporary Internet Files\Content.IE5\8HIBO9AR\CACHALLA.php&color_bg=FFFFFF&color_text=32527A&color_link=2D6E89&color_url=008000&color_border=FFFFFF&ad_type=text_image&flash=8&u_h=768&u_w=1024&u_ah=734&u_aw=1024&u_cd=16&u_tz=480&u_his=2&u_java=true\CACHALLA
2007-5-24 14:41:25 未扫描（文件已加密）  A0E9F7F88DE74CD\兵车行 D:\Tw-Firefox\TheWorld_1.39\TheWorld.exe E:\IE\Temporary Internet Files\Content.IE5\SDYVGPIZ\articleinfo[1].php\articleinfo[1]
2007-5-24 14:41:25 未扫描（文件已加密）  A0E9F7F88DE74CD\兵车行 D:\Tw-Firefox\TheWorld_1.39\TheWorld.exe E:\IE\Temporary Internet Files\Content.IE5\Q1CFD7QH\CAFITCP1.html&color_bg=FFFFFF&color_text=32527A&color_link=2D6E89&color_url=008000&color_border=FFFFFF&ad_type=text_image&flash=8&u_h=768&u_w=1024&u_ah=734&u_aw=1024&u_cd=16&u_tz=480&u_java=true\CAFITCP1
2007-5-24 14:41:54  兵车专用 脚本执行被阻挡 ？？？ 兵车行 TheWorld.exe 由 TheWorld.exe 执行的脚本 Exploit-MS06-014 (特洛伊)

idey

进去看了一下这个网站，咖啡没报，也没触动规则

starfish

我也进去了，咖啡也没有报，规则同样没动……我也是用加强版的，但是看到检测多了很多个东西

tracydk

没有任何问题的网站

allinwonderi

原帖由 tom13819632010 于 2007-5-24 15:39 发表
我上了个网站，http://book.yunxiaoge.com/files/article/html/3/3479/index.html
mcafee报有毒，我用的是论坛加强版的规则，但是访问保护并没有删除，隔离区也是空的，但是日志中有问号，我看不懂，请大虾们， ...

进去溜达了一下，没问题！我的咖啡和NOD32都没报！

思亭

2007-5-24 21:33:48 1094 C:\WINDOWS\system32\svchost.exe 用户定义的规则:A34 监视远程对本地公认服务端口的连接行为 222.185.149.144:135

IP查询：
查询结果一： 222.185.149.144   -  江苏省 常州市
查询结果二： 222.185.149.144   -  江苏省常州市 电信ADSL

思亭

脚本.....mcafee8.5版本

[ 本帖最后由 思亭 于 2007-5-24 21:58 编辑 ]

idey

可能是没打补丁的问题