瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 网站所有HTM文件被NOD32报win32/allaple.gen 蠕虫

1   1  /  1  页   跳转页

网站所有HTM文件被NOD32报win32/allaple.gen 蠕虫

收藏
本主题由 版主 mopery 于 2008-7-22 13:18:38 执行 移动主题 操作
wyql
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-07-22
  • 来自:
发表于： 2008-07-22 11:13 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

网站所有HTM文件被NOD32报win32/allaple.gen 蠕虫

我的WEB服务器上所有HTM文件均在<HTML> 这一行下加入 如:<OBJECT type="application/x-oleobject"CLASSID="CLSID:68898304-9D63-FD39-8078-BE4287179C9A"></OBJECT>

其中CLASSID的值不同,运行时并无危害,但被NOD32报为win32/allaple.gen 蠕虫,但包括瑞星在内的其它软件都未报毒,其中CLASSID的值我在服务器注册表中查找过,没有相应的键值。

有没有哪位高人知道这到底是怎么回事啊，服务器上也没有查出什么病毒。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; .NET CLR 1.1.4322)
分享到：
gototop
 
li8heng8qi
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2008-07-21
  • 来自:
发表于： 2008-07-22 13:32 | 短消息 资料
字号： 小 中 大 2楼

回复：网站所有HTM文件被NOD32报win32/allaple.gen 蠕虫

应该是你感染了病毒的新变种，并且病毒在所有HTML页上加入攻击语句所以别人访问你的网站时会被攻击
以上是我的推测！！！！！
gototop
 
wyql
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-07-22
  • 来自:
发表于： 2008-07-22 14:38 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：网站所有HTM文件被NOD32报win32/allaple.gen 蠕虫

感谢楼上的回答,不过别人打开其实对机子确实没有什么危害,系统没有任何变化,这点很奇怪.
gototop
 
li8heng8qi
头像
初生襁褓狮
  • 帖子:27
  • 注册: 2008-07-21
  • 来自:
发表于： 2008-07-22 14:59 | 短消息 资料
字号： 小 中 大 4楼

回复：网站所有HTM文件被NOD32报win32/allaple.gen 蠕虫

估计是误报了！
gototop
 
wyql
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2008-07-22
  • 来自:
发表于： 2008-07-23 15:01 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：网站所有HTM文件被NOD32报win32/allaple.gen 蠕虫

自己顶一下 希望有碰碰到此问题的人探讨!!!
gototop
 
天云一剑
头像
叱咤花甲狮
  • 帖子:2028
  • 注册: 2008-07-06
  • 来自:知识折旧派
发表于： 2008-07-23 16:23 | 短消息 资料
字号： 小 中 大 6楼

回复: 网站所有HTM文件被NOD32报win32/allaple.gen 蠕虫

将每个网页文件中你提到的

特征字符串：<OBJECT type="application/x-oleobject"CLASSID="CLSID:*"></OBJECT>
全替换成空格
....


附件不知道能不帮到你，帮不到，就去下载批量替换的吧，支持统配符的，因为那个CLSID会变化

楼主，最好下载一个置顶贴里的SRENG工具([url=http://bbs.ikaka.com/showtopic-
使用它扫描日志，将日志作为附件上传上来。
操作方法：
1、下载后解压缩，运行SREngLdr.exe；
2、如果无法打开尝试把SREngLdr.exe改名为123.BAT运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】，存为TXT格式；
5、将保存的报告附件上传而不是粘贴到帖子

附件附件:

下载次数:137
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-23 16:23:18
描述:rar

最后编辑天云一剑 最后编辑于 2008-07-23 16:25:27
汰丸，你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT