進入cct 網頁後,掃毒軟體發現木馬 - 第2頁

桃園阿宏 · 2011-08-10, 11:46 AM

引用:

作者: vanlin

AVG 有掃到木馬喔

我電腦沒用防毒....剛剛逛CCT電腦突然掛掉了><....好像中木馬了....桌面都被吃ㄌ..一片黑壓壓....只能免強在開始ㄉ網際網路撥號出去...會突然跳出一個很像防毒ㄉ東西在跑之後要你信用卡付費.....右下角有個WINDOWS SECURITY ALERT紅色圈圈裡面是Xㄉ符號.....

rex570826 · 2011-08-10, 11:46 AM

沒事沒事....尤源好好

拼圖 · 2011-08-10, 11:56 AM

卡巴2012無發生

n8548503 · 2011-08-10, 12:52 PM

這邊好多"卡車司機"的愛好者，如防毒軟體有HIPS和內建防火牆要中毒就難度高了，因為有 outcome connect 時防毒軟體就會告知是否放行? 木馬就是竊取您的帳號資料回傳到對方電腦中。即使網頁是危險的，可以用 "沙盒" 跑...

樂大 · 2011-08-10, 01:17 PM

昨天晚上有通知廠商做檢查..

早上試了3套防毒軟體..
nod32、卡車司機2012、AVG2010
都沒發現在異狀耶..!

n8548503 · 2011-08-10, 01:36 PM

引用:

作者: 小樂

昨天晚上有通知廠商做檢查..

早上試了3套防毒軟體..
nod32、卡車司機2012、AVG2010
都沒發現在異狀耶..!

我相信樂大。我也用了卡車司機2012 and ESS 4.2 掃過。
只差提交給防毒公司分析了。

樂大 · 2011-08-10, 02:12 PM

有的防毒會對網頁中有用到vbscript或Javascript以為是木馬，會提出警告..
而討論區程常都會用到..!!
一般常發生本來沒有後來更新完就有了..

eldorado · 2011-08-10, 02:35 PM

有掃到木馬

eldorado · 2011-08-10, 02:41 PM

265091_255131251168988_100000163465567_1298202_7592945_n[1].jpg

樂大 · 2011-08-10, 02:48 PM

有掃到的是用什麼防毒軟體...
可以講一下嗎..?

郎田 · 2011-08-10, 02:57 PM

avast有掃到

n8548503 · 2011-08-10, 03:08 PM

引用:

作者: 郎田

avast有掃到

我用Avast 6+ google chrome 沒有發現

賈斯釘 · 2011-08-10, 03:53 PM

TREND MICRO OFFICESCAN

掃到的檔案如下

TROJ_IFRAME.CP（來自 C:\Documents and Settings\Justin\Local Settings\Temporary Internet Files\Content.IE5\3PY3HSZY\99[1].jpg）

n8548503 · 2011-08-10, 04:25 PM

引用:

作者: 賈斯釘

TREND MICRO OFFICESCAN

掃到的檔案如下

TROJ_IFRAME.CP（來自 C:\Documents and Settings\Justin\Local Settings\Temporary Internet Files\Content.IE5\3PY3HSZY\99[1].jpg）

大大貼一下 URL 網址，我送去分析。格式如hxxp://peruviantimestore.com/index.php?cPath=65

或是將 "99[1].jpg" 上傳，我scan 並傳到防毒公司分析。
大大也可以送過去，avast 和 Eset 提交相當方便。

嘉義阿生 · 2011-08-10, 05:30 PM

這2天上都有遇到~~~~~+1

飄渺雲跡 · 2011-08-10, 06:07 PM

我ㄝ有掃到病毒*木馬.....

Tifoci · 2011-08-10, 06:33 PM

引用:

作者: 郎田

avast有掃到

我也是用這個掃到!!!

小黑黑 · 2011-08-10, 06:52 PM

avast+1
木馬名稱:JS:iframe....一時手快把它按掉了=.=沒記完

紅薔薇 · 2011-08-10, 08:33 PM

我也是還在奇怪原來是這個原因

racing · 2011-08-10, 08:56 PM

ME TOO~~~

小老頭 · 2011-08-10, 10:23 PM

我前天也有發現,還以為是什麼回事呢?

bmw6677 · 2011-08-12, 03:17 AM

我連續2天都偵測到~~~~

璘仔 · 2011-08-12, 04:40 AM

引用:

作者: 郎田

avast有掃到

我也是用這ㄍ掃到ㄉ~~

樂大 · 2011-08-12, 09:14 AM

我已經改換avast....
但..還是沒有耶...
有出現警告的是不是要看某一篇文章時才會有啊..
還是進首頁就會叫了..!
因為上面有人提到是一個.jpg的警告
我猜應該有在某一篇文章的圖片有問題.!!
講清楚一下啦...不要只說有，也不說是用那一牌的防毒軟體..!!

n8548503 · 2011-08-12, 10:10 AM

引用:

作者: 小樂

我已經改換avast....
但..還是沒有耶...
有出現警告的是不是要看某一篇文章時才會有啊..
還是進首頁就會叫了..!
因為上面有人提到是一個.jpg的警告
我猜應該有在某一篇文章的圖片有問題.!!
講清楚一下啦...不要只說有，也不說是用那一牌的防毒軟體..!!

我用了 KIS2012 + ESS 4.2 + avast 6 Free，都沒發現。
站長大大，您應該可以放心了。

樂大 · 2011-08-12, 10:25 AM

引用:

作者: n8548503

我用了 KIS2012 + ESS 4.2 + avast 6 Free，都沒發現。
站長大大，您應該可以放心了。

這也是我用的..我又加了AVG..還是沒發現..!!

n8548503 · 2011-08-12, 03:46 PM

引用:

作者: 小樂

這也是我用的..我又加了AVG..還是沒發現..!!

哪些有發現 virus 的人，可以將防毒軟體 log(記錄檔)放上來，這樣就容易判斷了
因為，我這邊很安靜。

pohan168 · 2011-08-12, 04:24 PM

TROJ_IFRAME.CP 由 C:\Documents and Settings\e00001\Local Settings\Temporary Internet Files\Content.IE5\8XYBSXEN\A1[2].jpg

n8548503 · 2011-08-12, 04:34 PM

可以用螢幕擷取[Print Screen SysRq]按鍵後，再到 [小畫家] 貼上，並存檔上傳。
我引用 eicar 測試資料。

pohan168 · 2011-08-12, 04:36 PM

應該是 "< 分享 > E46 全車隔音" 這個主題的第一頁中的照片有問題!

小黑黑 · 2011-08-12, 05:56 PM

這兩天很努力的在cct到處逛,可是都沒再發現avast有再叫了.
印象中好像是前幾天一個頗熱門的主題,
然後點進去之後就出現警告..

小黑黑 · 2011-08-12, 06:24 PM

掃毒歷程中第一個是sign of "JS:IFRAME-BQ [Trj]" has been found in"http://www.bmwcct.com.tw/forums/attachment.php?attachmentid=47829&stc=1&thumb=1&d=1310978489\{gzip}"file

第二個sign of "JS:IFRAME-BQ [Trj]" has been found in"http://www.bmwcct.com.tw/forums/attachment.php?attachmentid=48559&stc=1&thumb=1&d=1312962932\{gzip}"file

第三個sign of "JS:IFRAME-BQ [Trj]" has been found in"http://www.bmwcct.com.tw/forums/attachment.php?attachmentid=8991&stc=1&thumb=1&d=1286236657\{gzip}"file

話說bmp檔要怎麼貼上來呢?複製了之後要貼上,貼上的字體卻不能選..只好戴起老花眼鏡慢慢打字

2011-08-10, 01:17 PM	#55
樂大 CCT站長註冊日期: 2002-09-19 住址: 雲林文章: 21,929 精華: 10	昨天晚上有通知廠商做檢查.. 早上試了3套防毒軟體.. nod32、卡車司機2012、AVG2010 都沒發現在異狀耶..! ----------------------------------------------------------------------- 拍謝，BMWCCT站長就是我. 車子的問題還是post在討論區中會比較好，我的LINE沒有要玩遊戲，所以不用傳邀請給我收到邀請我都會幫你加入黑名單的，所以如果你line我都沒回，表示你已加入黑名單了!! 再繼續玩遊戲你會沒朋友的!! =====================================================

2011-08-10, 02:12 PM	#57
樂大 CCT站長註冊日期: 2002-09-19 住址: 雲林文章: 21,929 精華: 10	有的防毒會對網頁中有用到vbscript或Javascript以為是木馬，會提出警告.. 而討論區程常都會用到..!! 一般常發生本來沒有後來更新完就有了.. ----------------------------------------------------------------------- 拍謝，BMWCCT站長就是我. 車子的問題還是post在討論區中會比較好，我的LINE沒有要玩遊戲，所以不用傳邀請給我收到邀請我都會幫你加入黑名單的，所以如果你line我都沒回，表示你已加入黑名單了!! 再繼續玩遊戲你會沒朋友的!! =====================================================

2011-08-10, 02:48 PM	#60
樂大 CCT站長註冊日期: 2002-09-19 住址: 雲林文章: 21,929 精華: 10	有掃到的是用什麼防毒軟體... 可以講一下嗎..? ----------------------------------------------------------------------- 拍謝，BMWCCT站長就是我. 車子的問題還是post在討論區中會比較好，我的LINE沒有要玩遊戲，所以不用傳邀請給我收到邀請我都會幫你加入黑名單的，所以如果你line我都沒回，表示你已加入黑名單了!! 再繼續玩遊戲你會沒朋友的!! =====================================================

2011-08-10, 08:33 PM	#69
紅薔薇註冊車友註冊日期: 2008-07-20 文章: 107 精華: 0 車型: 夢幻型	我也是還在奇怪原來是這個原因 ----------------------------------------------------------------------- 豐衣足食~~無憂無慮~~住在天堂

2011-08-12, 09:14 AM	#74
樂大 CCT站長註冊日期: 2002-09-19 住址: 雲林文章: 21,929 精華: 10	我已經改換avast.... 但..還是沒有耶... 有出現警告的是不是要看某一篇文章時才會有啊.. 還是進首頁就會叫了..! 因為上面有人提到是一個.jpg的警告我猜應該有在某一篇文章的圖片有問題.!! 講清楚一下啦...不要只說有，也不說是用那一牌的防毒軟體..!! ----------------------------------------------------------------------- 拍謝，BMWCCT站長就是我. 車子的問題還是post在討論區中會比較好，我的LINE沒有要玩遊戲，所以不用傳邀請給我收到邀請我都會幫你加入黑名單的，所以如果你line我都沒回，表示你已加入黑名單了!! 再繼續玩遊戲你會沒朋友的!! =====================================================

2011-08-10, 11:46 AM	#52
rex570826 正式會員註冊日期: 2011-03-25 住址: 台南市文章: 1,758 精華: 0 車型: E39 贊助: 未贊助	沒事沒事....尤源好好

2011-08-10, 11:56 AM	#53
拼圖中區團隊註冊日期: 2005-12-16 住址: 海風冷颼颼文章: 4,218 精華: 2 贊助: 2006	卡巴2012無發生

2011-08-10, 12:52 PM	#54
n8548503 註冊車友註冊日期: 2006-02-14 文章: 1,579 精華: 0	這邊好多"卡車司機"的愛好者，如防毒軟體有HIPS和內建防火牆要中毒就難度高了，因為有 outcome connect 時防毒軟體就會告知是否放行? 木馬就是竊取您的帳號資料回傳到對方電腦中。即使網頁是危險的，可以用 "沙盒" 跑...

2011-08-10, 02:35 PM	#58
eldorado 正式會員註冊日期: 2007-12-26 文章: 16 精華: 0	有掃到木馬

2011-08-10, 02:41 PM	#59
eldorado 正式會員註冊日期: 2007-12-26 文章: 16 精華: 0	265091_255131251168988_100000163465567_1298202_7592945_n[1].jpg

2011-08-10, 02:57 PM	#61
郎田註冊車友註冊日期: 2007-04-20 文章: 138 精華: 0	avast有掃到

2011-08-10, 03:53 PM	#63
賈斯釘正式會員註冊日期: 2008-10-23 住址: 台北文章: 92 精華: 0	TREND MICRO OFFICESCAN 掃到的檔案如下 TROJ_IFRAME.CP（來自 C:\Documents and Settings\Justin\Local Settings\Temporary Internet Files\Content.IE5\3PY3HSZY\99[1].jpg）

2011-08-10, 05:30 PM	#65
嘉義阿生正式會員註冊日期: 2011-06-07 文章: 131 精華: 0 車型: E46 贊助: 未贊助	這2天上都有遇到~~~~~+1

2011-08-10, 06:07 PM	#66
飄渺雲跡北極速團隊註冊日期: 2008-04-16 住址: 基隆*板橋文章: 1,037 精華: 0 車型: E36-E39	我ㄝ有掃到病毒*木馬.....

2011-08-10, 06:52 PM	#68
小黑黑註冊車友註冊日期: 2006-12-28 文章: 162 精華: 0 車型: e53 x5	avast+1 木馬名稱:JS:iframe....一時手快把它按掉了=.=沒記完

2011-08-10, 08:56 PM	#70
racing 北極速團隊註冊日期: 2004-05-19 住址: 新北市文章: 1,805 精華: 0 車型: e46	ME TOO~~~

2011-08-10, 10:23 PM	#71
小老頭正式會員註冊日期: 2007-10-04 住址: 新竹文章: 161 精華: 0 車型: 328CI	我前天也有發現,還以為是什麼回事呢?

2011-08-12, 03:17 AM	#72
bmw6677 正式會員註冊日期: 2004-03-08 住址: 高雄文章: 258 精華: 0	我連續2天都偵測到~~~~

2011-08-12, 04:24 PM	#78
pohan168 正式會員註冊日期: 2011-05-20 住址: 新北市三重區文章: 127 精華: 1 車型: E39 528 贊助: 未贊助	TROJ_IFRAME.CP 由 C:\Documents and Settings\e00001\Local Settings\Temporary Internet Files\Content.IE5\8XYBSXEN\A1[2].jpg

2011-08-12, 04:34 PM	#79
n8548503 註冊車友註冊日期: 2006-02-14 文章: 1,579 精華: 0	可以用螢幕擷取[Print Screen SysRq]按鍵後，再到 [小畫家] 貼上，並存檔上傳。我引用 eicar 測試資料。上傳的縮圖

2011-08-12, 04:36 PM	#80
pohan168 正式會員註冊日期: 2011-05-20 住址: 新北市三重區文章: 127 精華: 1 車型: E39 528 贊助: 未贊助	應該是 "< 分享 > E46 全車隔音" 這個主題的第一頁中的照片有問題!

2011-08-12, 05:56 PM	#81
小黑黑註冊車友註冊日期: 2006-12-28 文章: 162 精華: 0 車型: e53 x5	這兩天很努力的在cct到處逛,可是都沒再發現avast有再叫了. 印象中好像是前幾天一個頗熱門的主題, 然後點進去之後就出現警告..

2011-08-12, 06:24 PM	#82
小黑黑註冊車友註冊日期: 2006-12-28 文章: 162 精華: 0 車型: e53 x5	掃毒歷程中第一個是sign of "JS:IFRAME-BQ [Trj]" has been found in"http://www.bmwcct.com.tw/forums/attachment.php?attachmentid=47829&stc=1&thumb=1&d=1310978489\{gzip}"file 第二個sign of "JS:IFRAME-BQ [Trj]" has been found in"http://www.bmwcct.com.tw/forums/attachment.php?attachmentid=48559&stc=1&thumb=1&d=1312962932\{gzip}"file 第三個sign of "JS:IFRAME-BQ [Trj]" has been found in"http://www.bmwcct.com.tw/forums/attachment.php?attachmentid=8991&stc=1&thumb=1&d=1286236657\{gzip}"file 話說bmp檔要怎麼貼上來呢?複製了之後要貼上,貼上的字體卻不能選..只好戴起老花眼鏡慢慢打字