升级部分有病毒，大家小心 [已解决，误解]

ak47

刚刚打开程序准备进游戏
我的卡巴斯基报

已检测到: 木马程序 Trojan-Downloader.JS.Agent.nd 脚本: [url]http://www.xyz-soft.com/ssw/update/update.aspx[/url][1]

而且还报升级的网页有问题

然后疯狂报病毒
每个盘跟目录下突然出现
autorun.inf
和
GHO.exe

autorun.inf的内容

[AutoRun]

open=GHO.exe
shell\open=打开(&O)
shell\open\Command=GHO.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=GHO.exe

服务器管理员赶紧杀毒

菲尔

为什么我这里没问题- -是不是你其他地方中的?

禽兽

是服务器整个被中毒了- -
现在已经好了

Fox

已经检查，没有问题。

查了下资料
Trojan-Downloader.JS.Agent.nd
这个是寄宿于你本机的木马病毒，可借由U盘传播。它会修改下载到你机器上的网页，而并非我们的服务器有病毒。

ak47

对
这个病毒会改网页，特别是对外发布的网页，以借此传播

寄宿我本机的病毒？
果然是人心安定最要紧

算了
解决就好

Fox

意思就是，中病毒的电脑每打开一个网页，他就在网页中加入下载代码，其实网页本身没有哪些代码。

你试试看打开网易之类看看有没有？

禽兽

[quote]原帖由 [i]Mocilol[/i] 于 2007-9-1 16:19 发表 [url=http://bbs.xyz-soft.com/redirect.php?goto=findpost&pid=11025&ptid=948][img]http://bbs.xyz-soft.com/images/common/back.gif[/img][/url]
意思就是，中病毒的电脑每打开一个网页，他就在网页中加入下载代码，其实网页本身没有哪些代码。

你试试看打开网易之类看看有没有？ [/quote]
刚才wiki确实是有个木马- -
我当时正要添加战舰资料
当然，是只有wiki，论坛当时打不开，其他网站没问题
等论坛能打开时……开wiki就没事了

Fox

服务器我刚看了没问题啊。。。
难道是机房流量被植入了病毒？真神奇。。。

禽兽

[quote]原帖由 [i]Mocilol[/i] 于 2007-9-1 17:14 发表 [url=http://bbs.xyz-soft.com/redirect.php?goto=findpost&pid=11078&ptid=948][img]http://bbs.xyz-soft.com/images/common/back.gif[/img][/url]
服务器我刚看了没问题啊。。。
难道是机房流量被植入了病毒？真神奇。。。 [/quote]
难道是机房那边及时解决了吗:defy:
有点不敢相信这么敬业……真诡异:han3: