论坛报毒报告帖（最近更新5月4日16点）

yaqfish

. d; n0 V8 a' o最近接到网页被挂马的问题报告，经查问题时隐时现，无法收集足够的数据。
' Y/ B& ^, d1 n) _+ Q7 d  r& u5 q为了使问题更好更快地得以解决，请在遇到问题报毒时，在本贴报告。

报告内容请包括：报毒时间，病毒/木马名称，杀毒/安全软件名称/版本，使用的浏览器名称/版本。

1 c8 H' }: ?9 I/ Z) d; V. S1 |( H7 Z最好包含报毒的截图。

0 I! s! e8 j/ O你的报告将有助于问题的发现和解决。谢谢配合！
  j0 a% `# l( U
: {$ ?. [# t# R5 }. x/ M/ T另外，如果木马已经被安全软件拦截，那么你的电脑是安全的，
建议大家把 *.3322.org 加入防火墙黑名单。
9 A5 F  y' N- Z5 Y$ j- r# `! K安装360网盾，金山网盾之类的也能有效防止木马运行。

7 a1 t* u: K7 s3 |# ?7 U3 J, r
===============================================
) x+ t( W$ O5 D; Z& p( r& H5月4日16点更新：
经协调机房人员进行仔细核查，确定我们的服务器是安全的。但机房网内有ARP欺骗攻击存在，导致对瞬间出现挂马现象的出现。

qq8757963

检测到：木马程序 Trojan.JS.Agent.bhm        脚本: http://www.hearfish.com/bbs/forum-15-1.html[2]
这个是今天5月2号下午 卡巴斯基
8 A. `6 S. v* Q. D, B  O) ^
检测到：木马程序 Trojan.JS.Agent.bhm        脚本: http://home.17hear.com/space.php ... =9586&goto=down[2]
& I" Q1 ]2 i6 j, |/ a这是前两天出来的17hear的木马
俩木马一样

yaqfish

检测到：木马程序 Trojan.JS.Agent.bhm        脚本: [2]
8 L3 h0 E0 {9 U这个是今天5月2号下午 卡巴斯基

检测到：木马程序 Tr ...
. D+ h# I7 P2 ~5 s! a9 w7 hqq8757963 发表于 2010-5-3 00:40

: }- m( f  O6 S4 G- \" V    今天还有这个问题吗？

正兴

可恶的木马！

孟族强少

问题依然不断

yaqfish

问题依然不断
) a( x  G% R$ J孟族强少 发表于 2010-5-3 19:30

! C; ]& x& R5 N1 V1 L
    现在还有问题？？？

孟族强少

回复 6# yaqfish
" s  r- C; |, j6 X, r; I) ?
1 R, N! ^( f$ d8 L& s
9 S" X- p' I5 z7 U3 N/ v! \  h' Z: Q    官网依然买不了东西，乱码

yaqfish

回复 7# 孟族强少

- y( f- a. Z3 I/ i
" Q. X; s2 x; K% r7 B* [& E3 y    乱码。。。不是吧 选择一下字符集

蓝色星尘

2010/5/4 0:04:09        检测到威胁: Trojan.JS.Iframe.lq       
http://jttly.3322.org:97/jz14/dk.html               
* A# p2 f7 ]: T7 N% U( ?5 ?) {Internet Explorer       
2010/5/4 0:04:09        被拒绝: Trojan.JS.Iframe.lq       
0 D; j- c. ^+ X  F- ]3 Mhttp://jttly.3322.org:97/jz14/dk.html               
Internet Explorer       
! J2 M3 `5 z) g; f  J6 k
好麻烦，卡巴一直弹出来
  I4 ~! Z( ?; }而且高级模式下添加附件不能

神奇宝宝

大家把遇到的情况都反馈上来。我们保持监控。