瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件2011 十万火急！！！木马入侵拦截(网站)病毒被直接运行了

12   1  /  2  页   跳转页

[求助] 十万火急！！！木马入侵拦截(网站)病毒被直接运行了

收藏
本主题由 版主 ┾断┡ē誸 于 2009-2-9 21:06:34 执行 合并主题 操作
小豆芽豆
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-02-05
  • 来自:
发表于： 2009-02-05 20:08 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

十万火急！！！木马入侵拦截(网站)病毒被直接运行了

刚才浏览一个网站，瑞星提示木马入侵拦截，我查看记录，发现直接运行了，怎么会这样啊？那瑞星软件都拦截了，怎么还直接运行了呢，我该怎么办？
急急急！！！


漏洞对象名                    处理结果  发现日期              访问染毒文件的进程                                  文件                                                           
risks.url(ignored)            直接运行  2009-02-05 19:29:31    "C:\Program Files\Internet Explorer\IEXPLORE.EXE"  http://info.stockstar.com/info/dic/redir.asp?id=58             
Suspicious.ShellCode.Exploit  直接拒绝  2009-02-05 19:29:31    "C:\Program Files\Internet Explorer\IEXPLORE.EXE"  http://www.715sese.cn/a1/ss.htm                               
risks.url(ignored)            直接运行  2009-02-05 19:29:30    "C:\Program Files\Internet Explorer\IEXPLORE.EXE"  http://info.stockstar.com/info/dic/redir.asp?id=58             
microsoft.xmlhttp            直接拒绝  2009-02-05 19:29:29    "C:\Program Files\Internet Explorer\IEXPLORE.EXE"  http://www.715sese.cn/a1/Ms06014.htm
分享到：
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2009-02-05 20:13 | 短消息 资料
字号： 小 中 大 2楼

回复：十万火急！！！木马入侵拦截(网站)病毒被直接运行了

那些没事  拒绝的是带木马的网页
如果不放心扫个日志上来就可以
gototop
 
小豆芽豆
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-02-05
  • 来自:
发表于： 2009-02-05 20:14 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：十万火急！！！木马入侵拦截(网站)病毒被直接运行了

那怎么会有直接运行的处理结果呢？是不是木马直接运行了？
gototop
 
最硬的石头
头像
版主
  • 帖子:4140
  • 注册: 2008-07-24
  • 来自:
论坛8周年活动礼物冰激凌09欢乐圣诞
发表于： 2009-02-05 20:14 | 短消息 资料
字号： 小 中 大 4楼

回复：十万火急！！！木马入侵拦截(网站)病毒被直接运行了

注意直接执两个是risks.url(ignored) ,RISK.URL就是指的风险网址,ignored是忽略的意思,可能是指这个网址只是有风险,便不是挂马的网址的
gototop
 
小豆芽豆
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-02-05
  • 来自:
发表于： 2009-02-05 20:26 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 十万火急！！！木马入侵拦截(网站)病毒被直接运行了



引用:
原帖由 吴佳元 于 2009-2-5 20:23:00 发表
risks.url(ignored) 这个病毒暂时还没有加入瑞星主动防御名单，所以下载到了您计算机上，但当这个病毒运行后，瑞星及时发现了这个病毒，并采取了清除病毒的操作。所以您计算机上没有这个病毒了，瑞星保护了您计算机的安全。risks.url(ignored) 和microsoft.xmlhttp 这两个被瑞星的主动防御功能成功截获，所以没有下载到您的计算机上。


谢谢，我明白了，希望瑞星能把这个病毒加到防御名单里，这样就不会下载到大家的计算机上了
gototop
 
小豆芽豆
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-02-05
  • 来自:
发表于： 2009-02-06 09:49 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

新病毒

这是什么病毒？怎么会来自本地服务器呢？我百度找了也找不到这种病毒。

病毒名称                                                        处理结果                                                        发现日期                                                        查杀方式                                                        路径                                                            文件                                                            病毒来源                                                       
Trojan.DL.Script.JS.Agent.mp                                    清除成功                                                        2009-02-05 23:43:06                                            手动查杀                                                        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\YZ0J9EBUfxx[1].htm                                                      本地服务器                                                     


用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
gototop
 
zengjie5927
头像
版主
  • 帖子:7974
  • 注册: 2006-01-22
  • 来自:
年度优秀版主奖论坛8周年活动礼物幸运草论坛9周年纪念09欢乐圣诞苹果
发表于： 2009-02-06 10:13 | 短消息 资料
字号： 小 中 大 7楼

回复：新病毒

脚本木马病毒！
LZ清理一下IE的临时文件在全盘杀毒看是否还有存在！
gototop
 
小豆芽豆
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2009-02-05
  • 来自:
发表于： 2009-02-06 10:44 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: 十万火急！！！木马入侵拦截(网站)病毒被直接运行了



引用:
原帖由 吴佳元 于 2009-2-5 20:23:00 发表
risks.url(ignored) 这个病毒暂时还没有加入瑞星主动防御名单，所以下载到了您计算机上，但当这个病毒运行后，瑞星及时发现了这个病毒，并采取了清除病毒的操作。所以您计算机上没有这个病毒了，瑞星保护了您计算机的安全。risks.url(ignored) 和microsoft.xmlhttp 这两个被瑞星的主动防御功能成功截获，所以没有下载到您的计算机上。


昨晚全盘杀毒，发现有病毒，不是被拦截了吗？木马怎么还是被下到电脑了？怎么回事啊

病毒名称                                                        处理结果                                                        发现日期                                                        查杀方式                                                        路径                                                            文件                                                            病毒来源                                                       
Trojan.DL.Script.JS.Agent.mp                                    清除成功                                                        2009-02-05 23:43:06                                            手动查杀                                                        C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\YZ0J9EBUfxx[1].htm                                                      本地服务器                                                     
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2009-02-06 10:52 | 短消息 资料
字号： 小 中 大 9楼

回复：十万火急！！！木马入侵拦截(网站)病毒被直接运行了

二者原理不同
主动防御 是靠行为的 也就是他的这个脚本文件是被下载到电脑上的 但当执行的时候 会发现里面包含恶意脚本 是拒绝执行的 但文件还在 及时清空临时文件夹即可
gototop
 
cliffbaby
头像
拙长孩提狮
  • 帖子:77
  • 注册: 2007-10-20
  • 来自:
发表于： 2009-02-06 10:54 | 短消息 资料
字号： 小 中 大 10楼

回复：十万火急！！！木马入侵拦截(网站)病毒被直接运行了

您仔细看看 直接运行的是正常网站
您后来杀出来的是恶意脚本，本身没有危害，恶意脚本的危害是会下载木马或者病毒到电脑，而下载病毒这一行为已经被瑞星拦截了，所以没有什么问题
最后编辑cliffbaby 最后编辑于 2009-02-06 10:58:29
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT