【問題】開hinet直播網頁面，有病毒偵測反應？

[hn1271n]

我不熟悉網頁語法,所以煩請有這隻病毒詳細資料的大大通知hinet進行處理吧

[haol]

作者: sayhi2000

有大大能幫測試一下嗎~

剛進去run一下，果然會自動連到hstp://www.p5ip.com/script/adcount.do?sn=ad003



另外中了之後會在windows\生一個DLL


"注意這個DLL在開機隨explorer.exe啟動,使用hijackthXX並無法看見這個DLL載入"
這個DLL，只有AVG和KAV能正確辨識

[Paladins]

Hello,

rss3.css - Trojan-PSW.Win32.Nilage.azw

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

--Best regards, Roman Gavrilchenko
Virus analyst, Kaspersky Lab.
e-mail: [email protected]
http://www.kaspersky.com/

[sayhi2000]

剛查了一下 ＠＠”
NOD32的更新資料庫，
原來在12月8日 V.1911 (現在1913)，
就發佈這個病毒的資料：Win32/PSW.Lineage.ACN



不過HINET網頁被動手腳，HINET網管還不知道．．．

[harry_chang2003]

作者: haol

趨勢.........
-----------------------------------------------------------------
Thank you for contacting TrendLabs!

The following have been verified to be malicious:

rss3.EXE-1

To ensure that you have the highest possible protection, update regularly to the lattest pattern file and scan engine.

You can download the latest pattern file at : http://www.trendmicro.com/download/pattern.asp

You can download the latest scan engine at :
http://www.trendmicro.com/download/engine.asp

For other virus-related concerns, please contact us via the
Submission Wizard at http://subwiz.trendmicro.com/Subwiz/Default.asp,
Trend Micro's hub to free personalized service and support.

Thank you and have a nice day!

請問你趨勢科技上報信箱是哪個阿??
我隻前上報
他都沒回信= = ""

[iorittn]

PCDVD看到ASUS也被加料
http://tw.asus.com

[sayhi2000]

作者: iorittn

PCDVD看到ASUS也被加料
http://tw.asus.com

嗯，開啟首頁，出現跟hinet直播網同樣的　病毒偵測反應！

[inutoneko]

ASUS 的，應該是
http://tw.asus.com/include/menu.js 内，使用了
http://tw.asus.com/include/style.css。
緊接著又是我們的 iframe -> http://www.hiet.tw/1.htm

接著又看不懂了，這種看似編碼過的該怎麼處理？

[iorittn]

話說回來
這種網頁被加料的要怎麼回報?

[sayhi2000]

作者: iorittn

話說回來
這種網頁被加料的要怎麼回報?

呵，打電話去客服說，你們網頁被動手腳了...

不過他們應該也不太會相信。
搞不好還會被誤會。