瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请高手分析这是什么：弹出联众世界对话框。

1   1  /  1  页   跳转页

请高手分析这是什么：弹出联众世界对话框。

收藏
wgl721219
头像
初生襁褓狮
  • 帖子:47
  • 注册: 2006-10-10
  • 来自:
发表于： 2008-05-10 21:42 | 显示全部 短消息 资料
字号： 小 中 大 1楼

请高手分析这是什么：弹出联众世界对话框。

今天在局域网内的磁碟机的攻击下，我的GreenBrowser老是弹出一个标题为联众世界，内容为AA的对话框如图，，换了傲游后提示被拦截了过滤广告，其地址为：http://www.11bbb.net/ad.html，用GreenBrowser打开以上地址，就弹出了那个对话框，用FlashGet下载那个网页文件（ad.html），内容只有两三行，其中要运行两个JS程序，下载了JS程序，我又看不太懂，太长了，也不愿意看。我将其打包后放在附件里了。
PING www.11bbb.net竟然是美国的IP地址。
其中一个JS程序地址为http://js.tongji.cn.yahoo.com/617574/ystat.js，PING js.tongji.cn.yahoo.com竟然是北京市3721科技有限公司的。不知怎么回事，请高手研究一下。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Avant Browser; .NET CLR 2.0.50727)

附件附件:

下载次数:170
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-10 21:42:01
描述:rar
分享到：
gototop
 
wgl721219
头像
初生襁褓狮
  • 帖子:47
  • 注册: 2006-10-10
  • 来自:
发表于： 2008-05-10 22:06 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：请高手分析这是什么：弹出联众世界对话框。

就是有的用户有磁碟机病毒，我又不是网管，我们这儿没有网管，又不好意思闯入人家家门，说：“我给你杀杀毒吧！你的计算机有病毒了。”也不知道人家会怎么对我。上一贴说了，那个地址是3721的，难道3721还和磁碟有染吗？
gototop
 
wgl721219
头像
初生襁褓狮
  • 帖子:47
  • 注册: 2006-10-10
  • 来自:
发表于： 2008-05-11 10:14 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：请高手分析这是什么：弹出联众世界对话框。

大家会错意了，我们的局域网中的磁碟机，带毒机子一开机就出现这种情况，他不开机就没事。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT