天空部落網頁被植入木馬?

木馬程式

Ray 2012-01-03 14:00:24 ‧ 10220 瀏覽

分享至

我不太確定是否真的, 但是用 KAV 會攔到:

detected: virus HEUR:Trojan.Script.Iframer file: http://admd.yam.com/AD_L/?LID=C4*9F3*_.*.2--_7.._*974B9-_-72D3&CID=8C*392*_.*.4--_C.._*23570-_-7B1C&IMP=8E*FF6*_.*.4--_5.._*158BE-_-1568&PV=A0*38E*_.*.6--_3.._*42C60-_-F706&MODE=8E*FF6*_.*.4--_5.._*158BE-_-1568&APP=&Charset=UTF-8&RID=0.02513474453574649&yamAD.js

位置在:
http://www.yam.com/ 選左下角的《天空部落》, 一進入就會出現 (若沒有出現的話, 多 Reload 幾次就會), 不知是否其他防毒也會攔到?

看更多先前的討論...收起先前的討論...

海綿寶寶 iT邦大神 1 級 ‧ 2012-01-03 14:53:12 檢舉

yam
天空部落

Reload 五次

Avira 沒回報

啊呀！
會不會中毒了還不知道
可惡
又被ray老大擺了一道

Ray iT邦大神 1 級 ‧ 2012-01-03 15:09:37 檢舉

大人, 冤枉啊....人不是我殺的.......

剛剛已經回報卡巴, 請他們研究看看是否誤報...(卡巴技術中心也證實有攔到)

海綿寶寶 iT邦大神 1 級 ‧ 2012-01-03 15:13:44 檢舉

raytracy提到：
卡巴技術中心也證實有攔到

這...這...這...
豈不證明我的小紅傘
只有在晴天才有用嗎

Ray iT邦大神 1 級 ‧ 2012-01-03 15:25:20 檢舉

豈不證明我的小紅傘
只有在晴天才有用嗎

所以才叫《小紅傘》, 而不是《小雨傘》啊.....

海綿寶寶 iT邦大神 1 級 ‧ 2012-01-03 15:43:19 檢舉

raytracy提到：
才叫《小紅傘》, 而不是《小雨傘》

這下整組「海撩廖」氣...

Ray iT邦大神 1 級 ‧ 2012-01-03 15:49:57 檢舉

antijava提到：
「海撩廖」氣...

壞了才可以換新的....

不過, 話說, 這個病毒也夠老的了, 2006 年現蹤, 怎麼現在還在肆虐? 難不成是Yam 的人, 到處拷貝 Javascript, 連病毒碼也一起拷進來了.....

鐵殼心 iT邦高手 1 級 ‧ 2012-01-03 16:23:33 檢舉

豈不證明我的小紅傘
只有在晴天才有用嗎

那叫...遮陽傘

cheaster iT邦新手 4 級 ‧ 2012-01-03 16:51:43 檢舉

http://www.virustotal.com/url-scan/report.html?id=3a0e446ff9991044a8ae9952c947a466-1325576553

virustotal的url scan沒有反應…不過他的16個URL analysis tool沒有卡巴

Ray iT邦大神 1 級 ‧ 2012-01-03 16:58:44 檢舉

tecksin提到：
遮陽傘

是怕《陰》錯《陽》差, 就變成了....

Ray iT邦大神 1 級 ‧ 2012-01-03 17:05:25 檢舉

有耶, 去按他旁邊那個 View downloaded file analysis 連結, 就會出現:

ak4780158 iT邦研究生 5 級 ‧ 2012-01-03 17:52:13 檢舉

tecksin提到：
那叫...遮陽傘

遮陽傘沒反應，眼睛也沒發現，AVG也不理我

klm2242 iT邦研究生 1 級 ‧ 2012-01-03 19:11:04 檢舉

呵呵呵~~~所以答案是??被植入木馬嗎??很好奇說~

cheaster iT邦新手 4 級 ‧ 2012-01-04 12:07:33 檢舉

有…是因為你選擇的是file方式…file方式的掃描方式跟url-scan是不一樣的…

不過，從你貼的圖來看…似乎是被插入了iframe…

不過我今天再掃一次，也有做View downloaded file analysis，就沒有跟你圖片一樣的iframe卡巴…而且我又再用McAfee SiteAdvisor來掃也沒特別的說明

不過，我的firefox跟chrome有用adblock…在以前我自己就有把它的yamAD.js(也就是你卡巴報異常的那個連線)給擋掉…所以，我懷疑，有極大的可能是yam的廣告loader列表有，有幾個廣告連結可能是有問題…所以才有可能每一次掃會有不一樣的結果