微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

 19  1/2  1  2  > 
作者:
标题: 这个没报
xiaizhuai
新手上路





积分 27
发帖 27
注册 2007-6-2
#1  这个没报

2007-6-2 22:15:50        恶意 http 对象 <http://xxxx/2/002.htm>: 已检测到 木马程序'Trojan-Downloader.JS.Psyme.gh'.卡巴报的.微点没反应.现在打开网页左下角有"网页上有错误.把系统还原还是一样.

[ Last edited by Legend on 2007-6-2 at 22:57 ]

附件 1: Snap1.jpg (2007-6-2 22:48, 34.36 K,下载次数: 69)


附件 2: Snap3.jpg (2007-6-2 22:48, 236.51 K,下载次数: 40)


※ ※ ※ 本文纯属【xiaizhuai】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-6-2 22:48
查看资料  发送邮件  发短消息   编辑帖子
zayss
高级用户




积分 533
发帖 531
注册 2007-1-22
来自 湖北武汉
#2  

这个木马对系统没有恶意行为之前微点不会报的
我的费尔报了

※ ※ ※ 本文纯属【zayss】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

微点单机版
微点民间粉丝群29129039
2007-6-2 22:54
查看资料  发短消息   编辑帖子
Rokit
中级用户





积分 330
发帖 342
注册 2007-3-12
来自 深圳
#3  个人看法

经常看到有人发这样的帖子,觉得不是那个味
当系统中同时存在好几个防护软件时,威胁已经被别的软件处理掉了,微点当然不会处理了,总不会在战场上你的战友把敌人消灭了,你还要补上一枪吧?
如果你关掉其它防护软件,只有微点的时候,如果它不报才说明有缺陷

※ ※ ※ 本文纯属【Rokit】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-6-2 22:57
查看资料  发短消息   编辑帖子
xiaizhuai
新手上路





积分 27
发帖 27
注册 2007-6-2
#4  

哦,不是三楼说得那样,我是只装了微点,只是打开网页时左下角出现"网页上有错误"时才把微点卸载,再装卡巴,然后就报(也试了NOD32,F-Secure都报).我以前也遇到一次(4255).只有重装系统后打开网页时才不会有出现"网页上有错误".怎么搞都不行,你们有什么办法?(不用重装系统的)

附件 1: 137_194809_f821f916d1cdea6.jpg (2007-6-3 01:25, 62.26 K,下载次数: 35)


附件 2: 137_194809_f821f916d1cdea6.jpg (2007-6-3 01:25, 62.26 K,下载次数: 44)


※ ※ ※ 本文纯属【xiaizhuai】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-6-3 01:23
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#5  

是访问所有网站还是访问某个具体网站会出现上述报警提示?

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-6-3 01:28
查看资料  发短消息   编辑帖子
xiaizhuai
新手上路





积分 27
发帖 27
注册 2007-6-2
#6  

昨天是基本上所有网站都会报.但现在又没有.情况跟上次的一样.有时间性.下午看下还会不会?到底是怎么回事?不解?

※ ※ ※ 本文纯属【xiaizhuai】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-6-3 10:38
查看资料  发送邮件  发短消息   编辑帖子
xiaizhuai
新手上路





积分 27
发帖 27
注册 2007-6-2
#7  

另F-Secure提示文件已重命名,不能删除.但能隔离.

[ Last edited by xiaizhuai on 2007-6-3 at 11:03 ]

附件 1: Snap5.jpg (2007-6-3 10:42, 81.91 K,下载次数: 25)


※ ※ ※ 本文纯属【xiaizhuai】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-6-3 10:41
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#8  

根据楼主提供的相关信息,初步判定楼主遇到的情况属于网页中嵌入的恶意下载代码,该恶意代码主要利用IE漏洞企图自动下载木马程序并运行。

对于此类情况,需根据楼主当前系统具体状况进行具体分析判定,简析如下:
1.代码是否有效
如果系统中存在的IE漏洞已被修补,则该恶意代码自动失效,即不会产生任何木马行为(自动下载并运行木马程序),对此没有任何恶意行为的情况,因微点主要依据程序行为判断新病毒,所以不会做报警处理。

如果系统中存在有可被该恶意代码利用的漏洞,则微点会即时阻断木马下载运行,并向用户报警删除。一般情况下网页木马的路径为IE临时文件夹,楼主可以自行分析判定。

2.木马链接是否有效
如果系统中存在有可被该恶意代码利用的漏洞,即该恶意代码正常运行。但因为该代码的作用仅仅是试图从某个网址下载具体的木马文件,如果该木马程序的下载链接已经被网络管理员清除失效,即下载代码虽然运行,但是没有产生任何真正的木马行为也没有下载到任何真正的木马文件,对此没有任何恶意行为的情况,因微点主要依据程序行为判断新病毒,所以不会做报警处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-6-3 11:43
查看资料  发短消息   编辑帖子
xiaizhuai
新手上路





积分 27
发帖 27
注册 2007-6-2
#9  

谢谢!应该不怕是吗?但网页左下角有个"!网页上有错误"总是不放心,有什么办法吗?我先装回微点先.其它杀毒太占资源.

※ ※ ※ 本文纯属【xiaizhuai】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-6-3 11:53
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#10  

IE 状态栏提示“网页上有错误”

此情况属于IE 接收到的网页脚本内容不符合script标准语法,因此IE无法正常对该脚本进行解析,特此在任务栏中提示用户注意。

常见原因如下:
1.网页脚本编写不完善。——与网页作者联系解决。
2.网络不稳定导致网页内容丢失。——一般刷新即可解决。
3.网页过滤软件不完善,导致脚本处理不完善。——使用没有插件的IE测试打开网页,如没有报错信息,则联系第三方浏览器或广告过滤软件厂商解决。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-6-3 12:05
查看资料  发短消息   编辑帖子
 19  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号