iT邦幫忙

0

天空部落網頁被植入木馬?

我不太確定是否真的, 但是用 KAV 會攔到:

detected: virus HEUR:Trojan.Script.Iframer file: http://admd.yam.com/AD\_L/?LID=C4\*9F3\*\_.\*.2--\_7..\_\*974B9-\_-72D3&CID=8C\*392\*\_.\*.4--\_C..\_\*23570-\_-7B1C&IMP=8E\*FF6\*\_.\*.4--\_5..\_\*158BE-\_-1568&PV=A0\*38E\*\_.\*.6--\_3..\_\*42C60-\_-F706&MODE=8E\*FF6\*\_.\*.4--\_5..\_\*158BE-\_-1568&APP=&Charset=UTF-8&RID=0.02513474453574649&yamAD.js

位置在:
http://www.yam.com/ 選左下角的《天空部落》, 一進入就會出現 (若沒有出現的話, 多 Reload 幾次就會), 不知是否其他防毒也會攔到?

看更多先前的討論...收起先前的討論...
yam
天空部落

Reload 五次

Avira 沒回報

啊呀!
會不會中毒了還不知道
可惡
又被ray老大擺了一道
怒
raytracy iT邦大神 1 級 ‧ 2012-01-03 15:09:37 檢舉
大人, 冤枉啊....人不是我殺的.......哭

剛剛已經回報卡巴, 請他們研究看看是否誤報...(卡巴技術中心也證實有攔到)
raytracy提到:
卡巴技術中心也證實有攔到


這...這...這...
豈不證明我的小紅傘
只有在晴天才有用嗎
OrzOrzOrz
raytracy iT邦大神 1 級 ‧ 2012-01-03 15:25:20 檢舉
豈不證明我的小紅傘
只有在晴天才有用嗎

所以才叫《小紅傘》, 而不是《小雨傘》啊.....哈哈
raytracy提到:
才叫《小紅傘》, 而不是《小雨傘》


驚
這下整組「海撩廖」氣...
raytracy iT邦大神 1 級 ‧ 2012-01-03 15:49:57 檢舉
antijava提到:
「海撩廖」氣...

壞了才可以換新的....讚

不過, 話說, 這個病毒也夠老的了, 2006 年現蹤, 怎麼現在還在肆虐? 難不成是Yam 的人, 到處拷貝 Javascript, 連病毒碼也一起拷進來了.....
鐵殼心 iT邦高手 1 級 ‧ 2012-01-03 16:23:33 檢舉
豈不證明我的小紅傘
只有在晴天才有用嗎

那叫...遮陽傘開心
cheaster iT邦新手 4 級 ‧ 2012-01-03 16:51:43 檢舉
http://www.virustotal.com/url-scan/report.html?id=3a0e446ff9991044a8ae9952c947a466-1325576553

virustotal的url scan沒有反應…不過他的16個URL analysis tool沒有卡巴
raytracy iT邦大神 1 級 ‧ 2012-01-03 16:58:44 檢舉
tecksin提到:
遮陽傘
是怕《陰》錯《陽》差, 就變成了....
raytracy iT邦大神 1 級 ‧ 2012-01-03 17:05:25 檢舉
有耶, 去按他旁邊那個 View downloaded file analysis 連結, 就會出現:
ak4780158 iT邦研究生 5 級 ‧ 2012-01-03 17:52:13 檢舉
tecksin提到:
那叫...遮陽傘

遮陽傘沒反應,眼睛也沒發現 ,AVG也不理我哭
klm2242 iT邦研究生 1 級 ‧ 2012-01-03 19:11:04 檢舉
呵呵呵~~~所以答案是??被植入木馬嗎??很好奇說~
cheaster iT邦新手 4 級 ‧ 2012-01-04 12:07:33 檢舉
有…是因為你選擇的是file方式…file方式的掃描方式跟url-scan是不一樣的…

不過,從你貼的圖來看…似乎是被插入了iframe…

不過我今天再掃一次,也有做View downloaded file analysis,就沒有跟你圖片一樣的iframe卡巴…而且我又再用McAfee SiteAdvisor來掃也沒特別的說明

不過,我的firefox跟chrome有用adblock…在以前我自己就有把它的yamAD.js(也就是你卡巴報異常的那個連線)給擋掉…所以,我懷疑,有極大的可能是yam的廣告loader列表有,有幾個廣告連結可能是有問題…所以才有可能每一次掃會有不一樣的結果
pqr0007 iT邦研究生 1 級 ‧ 2012-01-09 00:04:42 檢舉
yam 應該有專業人材備詢??!!...

1 個回答

10
conandexter
iT邦好手 10 級 ‧ 2012-01-04 09:18:51
最佳解答

raytracy先進您好!

既然卡巴掃的到,我想您可以直接寫信給湛揚的工程師詢問一下。
klsupport@t-tech.com.tw
他們回信很快喔!

希望有幫到您!

raytracy iT邦大神 1 級 ‧ 2012-01-04 13:29:40 檢舉

我在第一時間就送給湛揚處理了, 不過他們說國外還在休假, 反應會慢一點...
但是, 網頁在今天就自己好了.....落寞

我要發表回答

立即登入回答