KeyFansClub

首页 » - 特色讨论区 - » 键社茶餐厅 » 查出来了,前两天网站检测恶意代码的问题。
N.T.Black - 2005/12/17 17:53:00
12月15日,记者接到有网友举报,他在进入金山毒霸网站首页时,杀毒软件竟然报出毒霸网站带有病毒。记者随后拨通了这位网友的电话。
  该网友称,他在一家医药公司工作,是一个名副其实的防病毒爱好者。自己有时间就会上几家安全厂商的网站了解新闻动态。今天八点半到单位后他照例打开了金山杀毒的网站,可是他新安装的江民2006版却提示网站有病毒。

  他本以为这只是个意外,但重新进入多次后都出现了这一情况。他立即将这一“奇怪”的现象通过金山在线服务提交。同时与江民公司联系是否江民2006出现了问题,在经过江民工程师的检验之后,对病毒进行了“确诊”。

  据悉,被直接种植病毒的不是金山毒霸网站,而是网站首页引用的访问计数统计网站51.la。该统计网站上的脚本包含恶意代码,利用IE浏览器的MHT漏洞种植CHM木马。如果用户使用的浏览器存在漏洞,在访问毒霸首页时就会感染一个传奇木马,感染后可能威胁到用户传奇游戏的帐号和密码。


今天天网的咨询里看到的,
参考了一下发现和前两天在站主页的问题很相似。
这里有张图给站长参考一下

发现本站也有一个类似这个的引用页,请查查那个引用页是否有问题。
fish - 2005/12/17 17:57:00
如果真的如此的话,影响可不小啊
国内有不少的网站都用了51.la啊
N.T.Black - 2005/12/17 17:58:00
以下引用fish在2005-12-17 17:57:13的发言:
如果真的如此的话,影响可不小啊
国内有不少的网站都用了51.la啊

确确说问题很严重
昨天我发帖很多人都杀毒软件没有反应……
看来要有不少人要准备重装系统或手动杀马了……
hino - 2005/12/17 19:28:00
核爆!orz

<--自己都快忘了站上有用51.la了。。orz

杀毒软件是瑞星。。基本上每天都有升级的orz
没有报过毒。。不过kfc首页很久没去看过了。。
03534 - 2005/12/17 19:48:00
以下引用fish在2005-12-17 17:57:13的发言:
如果真的如此的话,影响可不小啊
国内有不少的网站都用了51.la啊
真是糟糕的消息啊…………
orz|||||||||||

<=== 同样从未报过毒的某人

网络还真会给人开玩笑啊…… =___=||||
快圣诞了,来这么一个“礼物”的说……………… orz
Sonic^Destiny - 2005/12/17 19:52:00
哎,难道中标了?
紗紗 - 2005/12/18 2:24:00
貌似Alax比较正常?
hkk333 - 2005/12/18 9:29:00
卡巴难道也被骗过了?虽然我没怎么上首页,毒霸站也不去......
darknpc - 2005/12/18 9:34:00
话说传奇木马。。。就算中了也无所谓。。。从来不玩那东西的家伙参上
cys_pitaten - 2005/12/18 15:03:00
只有传奇木马吗?那目前还好,不过这样的话随便加个什么木马影响范围都是很广的啊~~~

某用NORTON企业版的人…………
N.T.Black - 2005/12/18 15:23:00
呵呵……圣诞的传奇大礼……
虽然讨厌那游戏还是表示哀悼……(恶魔笑容中……)
1
查看完整版本: 查出来了,前两天网站检测恶意代码的问题。