微点交流论坛

标题: 大家看看我中的是什么病毒，微点查不出来 [打印本页]

作者: shiyuqiang 时间: 2008-1-9 19:15 标题: 大家看看我中的是什么病毒，微点查不出来

不知怎么的，我电脑IE浏览网页时就出现了以下在IE下脚和上角类似于QQ消息的东西，大家看图就知道了

这个网页是霏凡的，应该不会有病毒的，但微点查不到，查看了一下源文件，发现在第一行有
<script src=http://360.gcdws.com/1.js></script>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
"http://www.w3.org/TR/html4/loose.dtd">
这些代码，这是什么病毒呢？？
卡巴也查不出来

[ Last edited by shiyuqiang on 2008-1-9 at 20:02 ]

附件 1: 01.jpg (2008-1-9 19:15, 167.62 K,下载次数： 65)

附件 2: 3.jpg (2008-1-9 20:02, 23.58 K,下载次数： 37)

附件 3: 3.jpg (2008-1-9 20:02, 23.58 K,下载次数： 62)

作者: shiyuqiang 时间: 2008-1-9 19:16
该附件正等待审核这还要审核？

作者: Legend 时间: 2008-1-9 19:23
根据你提供的信息，暂时无法看出是否有病毒，请将你访问的连接和本贴连接一起发送到virus@micropoint.com.cn

作者: shiyuqiang 时间: 2008-1-9 19:28
我可以肯定是中了病毒，具体是什么病毒我就不知道了
可能是IE病毒也可能是木马，但微点真的没反应啊
访问的连接是：http://www.crsky.com/

作者: Legend 时间: 2008-1-9 19:31
你是否通过局域网上网？

作者: shiyuqiang 时间: 2008-1-9 19:33
请将你访问的连接和本贴连接一起发送到virus@micropoint.com.cn
已经发送了

作者: shiyuqiang 时间: 2008-1-9 19:44
是呢，是局域网的，学校的局域网

作者: shiyuqiang 时间: 2008-1-9 19:46
对了版主，补充一点：对于类似于QQ消息的东西，有些网页有有些没有。

作者: Legend 时间: 2008-1-9 19:49
请先判断你的网关MAC地址是否是真实的网关地址，或者可以其它网络看是否会出现同样问题

作者: shiyuqiang 时间: 2008-1-9 19:58
我看看网关MAC地址
好像微点的和金山ARP不一致，我CMD-config/al看了一下，好像金山的是对的，版主你看看l

[ Last edited by shiyuqiang on 2008-1-9 at 20:01 ]

作者: tao916 时间: 2008-1-10 22:24
呵,这是什么,我没发现过也!

作者: 路人甲 时间: 2008-1-11 13:08
这种东西有些页面有，有些没有吧。。。
这个貌似是用JS做出来的，你把网页关闭这个东西应该也关掉了，很多网站都有这东西的，可能是网站加载的广告，与本机没关系的

作者: 834492731 时间: 2008-1-11 21:41
别用IE浏览器，换傲游2.0吧，安全些。

作者: shiyuqiang 时间: 2008-1-14 13:15
已经用费尔杀掉了，谢谢各位的关心了
不过也对微点失去了信心，这个只是个网页病毒来的
费尔查出来的名称为：VBS.Decoder.n

作者: shiyuqiang 时间: 2008-1-14 13:18

Quote:

Originally posted by 834492731 at 2008-1-11 21:41:
别用IE浏览器，换傲游2.0吧，安全些。

傲游不行，假死太严重了
貌似GB和TW也比它好用

作者: Legend 时间: 2008-1-14 13:21
请楼主将费尔扫描出来的样本文件发送到我们virus@micropoint.com.cn 邮箱，我们会有专人测试的，谢谢

作者: Legend 时间: 2008-1-22 11:07
由于没有收到楼主进一步的反馈信息，本主题暂作关闭处理，如有问题，请另开新帖讨论。

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn