作者eyecolor (欸)
看板AntiVirus
标题[中毒] 请问小红伞侦测到HTML/Infected.WebPage.Gen
时间Tue May 5 12:25:53 2009
问题描述：
去某个网页小红伞都侦测到这个问题
扫毒：
用三套扫毒
小红伞
Spyware Terminator
SUPERAntiSpyware
只有小红伞侦测到
处理过程:
砍除该HTML档
但我有故意让小红伞放行
找到该问题网页的原始码
<html><body leftmargin="0" topmargin="0"
style="backround-color:#ffffff;padding:0px;font-family:arial;"><div
style="border:2px solid #ccff00;margin:0px 0px 0px
0px;width:180px;height:30px;background-color:#ffffff;padding-top:6px;color:blue;text-align:center;font-size:12px;"><b>
共有291位朋友在线上</b></div><div
style="width:0px;height:0px;overflow:hidden;">
<iframe width="0" height="0"
src="
http://www.wretch.cc/blog/juangjl"></iframe>
</div>
</body></html>
不知道这个原始码是哪里出问题才会让小雨伞误判 ?
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.229.134.219
※ 编辑: eyecolor 来自: 61.229.134.219 (05/05 12:28)
1F：→ y3k:iframe那里 width=0 height=0的iframe经常藏毒 05/05 12:32
2F：→ y3k:有些病毒木马会搜寻电脑里的.htm然後加上iframe连到恶意网页 05/05 12:32
3F：→ eyecolor:这麽说这个网页应该是.没有病毒 ? 05/05 12:34
4F：→ y3k:应该吧 但是width=0 height=0的iframe连到无名是要干嘛XD 05/05 12:34
5F：→ y3k:冲人气用木马?XD 05/05 12:35
6F：→ eyecolor:XD 那我大概了解这个隐藏框架为什麽小红伞要判为病毒了 05/05 12:43
7F：→ eyecolor:感谢大大 05/05 12:45
8F：→ NotOnSale:这网页到底有没有毒 还是要看无名那位的有没有毒才准 05/05 15:31
9F：→ NotOnSale:毕竟网页开了 浏览器就是会去执行... 05/05 15:32
10F：→ xuvua:我也出现同样的问题耶 不过我是上卡提诺王国 05/05 15:46
11F：→ xuvua:有人能教我怎麽样才不会跳出这个框框嘛... 05/05 15:47
12F：→ eyecolor:无名那个网页也有同样语法 05/05 18:57
13F：推 doom3:要看连过去之後有没有毒 只是不显示的IFRAME通常不是好事... 05/05 19:36