12   1  /  2  页   跳转页

Hack.Exploit.Script.JS.Bucode.i 如何处理？

收藏
本主题由 大版主 zgr稳得起 于 2012-8-30 1:33:42 执行 移动主题 操作
rkelly825
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2012-08-30
  • 来自:
发表于： 2012-08-30 01:02 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

Hack.Exploit.Script.JS.Bucode.i 如何处理？

为什么最近上一些常规的网站总会报毒，瑞星提示有Hack.Exploit.Script.JS.Bucode.i病毒，瑞星提示 文件名:          SSO[1].JS
相关文件:        D:\PERSONAL\TEMPORARY INTERNET FILES\CONTEN。瑞星虽然总是会跳出来说杀毒成功，但一天会跳出来很多次，不知道是否我电脑已经中毒还是怎么的？有时候一开机还没打开网页，瑞星也会提示查杀到此病毒，请高手指教，谢谢！

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)
分享到：
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2012-08-30 09:33 | 短消息 资料
字号： 小 中 大 2楼

回复 1F rkelly825 的帖子

请将 SSO[1].JS 压缩发来。
gototop
 
rkelly825
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2012-08-30
  • 来自:
发表于： 2012-08-30 11:07 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: Hack.Exploit.Script.JS.Bucode.i 如何处理？

压缩见附件

附件附件:

文件名:sso[1].rar
下载次数:300
文件类型:application/octet-stream
文件大小:
上传时间:2012-8-30 11:07:50
描述:rar
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2012-08-30 11:14 | 短消息 资料
字号： 小 中 大 4楼

回复 3F rkelly825 的帖子

lz的瑞星版本是多少？ris：23.00.70.13测试了一下那个js不报毒。
gototop
 
rkelly825
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2012-08-30
  • 来自:
发表于： 2012-08-30 11:19 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: Hack.Exploit.Script.JS.Bucode.i 如何处理？

我是23.00.62.70，上面显示已经是最新了，升不上去了
gototop
 
rkelly825
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2012-08-30
  • 来自:
发表于： 2012-08-30 11:29 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: Hack.Exploit.Script.JS.Bucode.i 如何处理？

每次都是这种js文件中毒，瑞星显示每次都杀毒成功，我刚上传的是杀毒成功后的js文件，所以可能是查不出来病毒的。因为我只能是瑞星杀毒成功后从日志里面去定位找到这个js文件的。尤其是我最近浏览淘宝的聚划算页面，每点一个页面都会跳出来杀毒成功，杀毒定位全部都是sso[1].js文件
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2012-08-30 11:32 | 短消息 资料
字号： 小 中 大 7楼

回复 6F rkelly825 的帖子

请您在病毒隔离区，恢复SSO[1].JS 到桌面，压缩上传至论坛
gototop
 
rkelly825
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2012-08-30
  • 来自:
发表于： 2012-08-30 12:58 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: Hack.Exploit.Script.JS.Bucode.i 如何处理？

重新上传附件
这个文件一恢复到桌面，瑞星马上又显示被恢复的文件查杀到病毒，并且再次杀毒成功，然后我将其删除到回收站，瑞星又显示在回收站杀毒且杀毒成功

附件附件:

文件名:sso[1].rar
下载次数:346
文件类型:application/octet-stream
文件大小:
上传时间:2012-8-30 12:58:29
描述:rar
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2012-08-30 13:05 | 短消息 资料
字号： 小 中 大 9楼

回复 8F rkelly825 的帖子

本地RIS 23.00.70.14 没有报毒。
这是病毒隔离区中的文件吗？
建议您暂时关闭瑞星监控，再重新恢复尝试。
gototop
 
rkelly825
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2012-08-30
  • 来自:
发表于： 2012-08-30 13:19 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复: Hack.Exploit.Script.JS.Bucode.i 如何处理？

这是病毒隔离区的文件，可能一恢复到桌面，就被瑞星给杀毒杀掉了。那如果我关掉瑞星，然后将其恢复到桌面会不会导致系统中毒？因为我看瑞星提示这个病毒对windows系统有严重破坏
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT