sdtingtao

我刚才访问BT发布页 http://bt.1000fr.com/ 的时候，卡巴斯基反病毒7报警，

2007-11-24 0:56:09        恶意 http 对象 <http://www.900p8d.info/xm54.htm>: 已检测到 木马程序'Trojan-Downloader.JS.Small.if'.

2007-11-24 0:56:09        恶意 http 对象 <http://www.900p8d.info/xm54.htm>: 拒绝访问.

然后遨游直接被关闭

hjj1982

在处理了。

末世大天使

竟然抢在我前面发这个帖子。 我想发个帖子容易么？
希望赶紧修复啊，n多恶意代码呢

hjj1982

具体些，我用其他杀软根本没有显示。

sdtingtao

引用:

原帖由 hjj1982 于 2007-11-24 22:04 发表
具体些，我用其他杀软根本没有显示。

......还能怎么具体？我当时开着遨游2浏览器，访问的网页只有风软论坛，点击“BT发布页”之后，页面完全打开之前卡巴就会报警，然后自动处理掉，然后遨游2浏览器的进程就直接被kill掉了。遨游2 使用IE7内核。

又有新报告了，
2007-11-25 6:27:19        恶意 http 对象 <http://u.haom.us/222/pps.htm>: 已检测到 恶意程序'Exploit.HTML.IframeBof'.
2007-11-25 6:27:19        恶意 http 对象 <http://u.haom.us/222/pps.htm>: 拒绝访问.
2007-11-25 6:27:19        恶意 http 对象 <http://u.haom.us/222/2.htm>: 已检测到 木马程序'Trojan-Downloader.JS.Psyme.ck'.
2007-11-25 6:27:19        恶意 http 对象 <http://u.haom.us/222/2.htm>: 拒绝访问.
2007-11-25 6:27:19        恶意 http 对象 <http://www.900p8d.info/ee/ee1.htm>: 已检测到 木马程序'Trojan-Downloader.JS.Psyme.um'.
2007-11-25 6:27:19        恶意 http 对象 <http://www.900p8d.info/ee/ee1.htm>: 拒绝访问.

我这时候只打开了这个论坛帖子，点击了BT发布页，新窗口刚显示出一点内容来。

[ 本帖最后由 sdtingtao 于 2007-11-25 06:34 编辑 ]

hjj1982

<http://u.haom.us/222/pps.htm>:  <http://www.900p8d.info/ee/ee1.htm>:
这二个我们没有在我们的发布页上发现。

另外我们也有用了卡巴，瑞星的会员登录都没有您这样的提示，

hjj1982

引用:

原帖由 末世大天使 于 2007-11-24 21:34 发表
竟然抢在我前面发这个帖子。 我想发个帖子容易么？
希望赶紧修复啊，n多恶意代码呢

您用什么杀软，提示是什么，

我们多找一些提示，方便查出哪里出问题。

sdtingtao

引用:

原帖由 hjj1982 于 2007-11-25 07:01 发表
:  :
这二个我们没有在我们的发布页上发现。

另外我们也有用了卡巴，瑞星的会员登录都没有您这样的提示，

我刚才清空了IE所有临时文件，同时把卡巴斯基的记录、备份也全部清空，然后重新访问BT发布页，结果还是照旧。我觉得，那些代码未必是在发布页内，而是在广告中。当然，也有一个可能，卡巴太敏感，误报。总之，我现在无法正常访问BT发布页。。。

假如可能的话，请你们同样使用卡巴的朋友试试直接访问这几个网址，看看是否会被自动拦截并显示如下信息：

卡巴斯基反病毒 7.0
The requested URL http://www.900p8d.info/ee/ee1.htm is infected with Trojan-Downloader.JS.Psyme.um virus

卡巴斯基反病毒 7.0
The requested URL http://u.haom.us/222/pps.htm is infected with Exploit.HTML.IframeBof virus

[ 本帖最后由 sdtingtao 于 2007-11-25 08:47 编辑 ]

hjj1982

这二个网址估计是有病毒，但我们发布页没有哪个广告是跳转到那里

三个广告，二个YAHOO的，一个迅雷的，都是知名的点击广告啊。

我们再查找一下。

你直接输入bt.1000fr.com

我进入后并没有跳转出这二个网址。

longlive

同楼上的，我使用瑞星，进去bt.1000fr.com没任何问题，也没跳转出的两个网址

sdtingtao

引用:

原帖由 hjj1982 于 2007-11-25 14:18 发表
这二个网址估计是有病毒，但我们发布页没有哪个广告是跳转到那里

三个广告，二个YAHOO的，一个迅雷的，都是知名的点击广告啊。

我们再查找一下。

你直接输入bt.1000fr.com

我进入后并没有跳转出这 ...

请访问http://tingtao.ys168.com (我的网盘)，进入风软BT发布页那个文件夹，认证密码1000fr，我尝试了三个浏览器，IE7、遨游2、Firefox，只有FireFox没有问题，其余两个均被kill了。使用屏幕录像专家做的录像，格式为默认的exe，可直接运行播放的。全屏录像。

我在QQ群里找朋友们测试，他们也都没问题，可是我这里，请注意左下方的状态栏，网址跳转情况。访问其他网站、网页都没问题(包括当前正在访问风软论坛)，而且我平时没有访问不良网站的嗜好。

hjj1982

？？？

你使用的IE编码是？？？

为什么在迅雷电影那里全是乱码，你是解析到YAHOO广告时出问题的。

我们论坛也有YAHOO广告啊。

hjj1982

http://bt1.btchina.net/1000fr/

实在不行的话用上面这个发布页，这个发布页是挂在BTCHNA的，不挂广告代码，不过刷新新种子比较慢。

你的问题应该是你本身防护软件太过灵敏了吧，，其他杀毒没有这样的提示。具体我也解释不清楚。

sdtingtao

引用:

原帖由 hjj1982 于 2007-11-25 15:48 发表
http://bt1.btchina.net/1000fr/

实在不行的话用上面这个发布页，这个发布页是挂在BTCHNA的，不挂广告代码，不过刷新新种子比较慢。

你的问题应该是你本身防护软件太过灵敏了吧，，其他杀毒没有这样的提示 ...

刚才看了一下，默认是UTF-8编码，但是自动选择已经打勾选中了。一直是这样的，我没做什么手动修改，而且最近也没装什么新程序、更改系统设置什么的，除了刚才录像时候装那个屏幕录像专家。平时访问BT发布页不是很多，主要是emule下载。

算了，只要大家都没问题就OK。如果我需要，使用FF也可以的。辛苦大家了，不好意思！

hjj1982

编码改成简体中文码如果还是这样，我就也说不清楚了。