我有一台手提电脑，采用微点和AVS杀毒形成立体防御。最近在学校的网络中，每打开一个网页都时，AVS都报有毒（torjan-downloader.vbs.az),启动微点的传统放火墙之五，微点没有报告木马。查看网页的源码，都每个网页的头都被加入了一行代码“<iframe framebo** src="h t t p://www**4he1/" ></iframe>，IE打开任意网页都会首先访问代码中的有毒页，然后下载上面的病毒并存放于C:\Documents and Settings\f\Local Settings\Temporary Internet Files\Content.IE5\GRPZMAJ1\meinv[1].jpg
，AVS报告清除，但打开另一页或刷新时，有会重复报告。可以确定不是网站的问题。另外奇怪的是，我把该手提电脑用家里的ADSL上网时却不会出现这些情况。请问是我的手提里有木码还是学校的校园网有毒或木马？用过一些 查木马的软件，均未发现木马。
[ Last edited by Legend on 2007-5-22 at 08:47 ]作者: chenqic 时间: 2007-5-21 22:21 上文的病毒应是torjan-downloader.vbs.agent.az作者: Legend 时间: 2007-5-21 23:03 请问您的微点软件具体版本，是否最新版本？
请您把样本及微点安装目录下的mp6目录压缩发到virus@micropoint.com.cn我们具体测试分析下。谢谢您对微点的支持作者: chenqic 时间: 2007-5-22 08:45 我的微点是最新版本，因为我是随时在线更新。我自己查了一些资料，判断为：我的电脑中了VBS脚本病毒（木马）了，可奇怪的是，只有在学校的校园网中，打开IE时，病毒才会发作，使用家里的视频宽带时（上面有误，不是ADSL），却不会发作，即打开IE时，并不会在页头加入那段代码，不会下载病毒，AVS也不会报告。作者: Linwin 时间: 2007-5-22 10:08 VBS类木马，微点好像不杀的？在前几天使用中，总好像发现，卡巴杀某些VBS文件（后来打开编辑，发现是运行某些木马文件的），但是微点不杀，不知道这个能加入监杀不~作者: Legend 时间: 2007-5-22 10:34
Quote:
Originally posted by Linwin at 2007-5-22 10:08:
VBS类木马，微点好像不杀的？在前几天使用中，总好像发现，卡巴杀某些VBS文件（后来打开编辑，发现是运行某些木马文件的），但是微点不杀，不知道这个能加入监杀不~
