【警告】兔兔電腦論壇網站發現病毒

[DarkSkyline]

FYI.
hxxp://www.bonny.idv.tw/cgi-bin/lb5000/leobbs.cgi

連上這個網站後,IE會自動下載 "adcount.com"檔案,AntiVir PersonalEdition Premium" 11/20日病毒碼偵測到"HEUR/Crypted"病毒~

PS:請大家注意這個網站,沒事的話不要連結,以免中獎~

[ㄚ一]

好像會被插入DLL..
不確定是因為沒看清楚文件名...

KAV可以阻擋,PANDA還是不行
重新開機來看看PANDA有什麼反應...

ANTIVIR又是用啟發發現
建議上報一下會比較好

[大灰芒果]

作者: DarkSkyline

FYI.
hxxp://www.bonny.idv.tw/cgi-bin/lb5000/leobbs.cgi

連上這個網站後,IE會自動下載 "adcount.com"檔案,AntiVir PersonalEdition Premium" 11/20日病毒碼偵測到"HEUR/Crypted"病毒~

PS:請大家注意這個網站,沒事的話不要連結,以免中獎~

我沒事特別去兔兔論壇 ，但沒有發現任何異狀，是木馬被移除了嗎？

我用NOD32 2.51.30(病毒資料庫20061120)。

[ㄚ一]

作者: 大灰芒果

我沒事特別去兔兔論壇 ，但沒有發現任何異狀，是木馬被移除了嗎？

我用NOD32 2.51.30(病毒資料庫20061120)。

看樣子你極有可能中標了...

[剛接觸的新手]

問一下 是用什麼漏洞中標的?
不是正常有更新最新PATCH下不會中標嗎?

[fq4lxx92]

我覺得應該是移掉了，用Firefox無下載動作發生，KIS沒任何反應。

[DarkSkyline]

作者: fq4lxx92

我覺得應該是移掉了，用Firefox無下載動作發生，KIS沒任何反應。

使用FireFox當然是無反應的,因為他是針對IE植入病毒與木馬,所以你的KIS當然無反應,要不然你可以使用IE開啟,看看你的KIS有沒有反應~

[剛接觸的新手]

請問阿一兄
為什麼不開防毒軟體進去就會中標呢@@

[ㄚ一]

作者: 剛接觸的新手

請問阿一兄
為什麼不開防毒軟體進去就會中標呢@@

沒有一定啊
有的防毒軟體偵測不到
自然也就中標了

[剛接觸的新手]

不是呀，不是有修補漏洞的系統進去不會有事嗎?
是用新的漏洞嗎?