BMWCCT台灣車主聯誼會 - 進入cct 網頁後,掃毒軟體發現木馬

BMWCCT台灣車主聯誼會 (http://www.bmwcct.com.tw/forums/index.php)

- 『一般討論』 (http://www.bmwcct.com.tw/forums/forumdisplay.php?f=6)

- - 進入cct 網頁後,掃毒軟體發現木馬 (http://www.bmwcct.com.tw/forums/showthread.php?t=76323)

小黑黑	2011-08-09 05:46 PM

進入cct 網頁後,掃毒軟體發現木馬

小弟這兩天進入cct網頁,然後點選一般討論區內的主題時,掃毒軟體都出現發現特洛伊木馬的信號,不知道是怎麼一回事@@

alan0428

2011-08-09 06:01 PM

恩恩~我ㄉ也有掃到

祐子	2011-08-09 06:09 PM

我的也有掃到...
不會連CCT的帳號也會有人要盜!?

DABA薰

2011-08-09 06:20 PM

我也有掃到!!

方桑	2011-08-09 06:33 PM

我也遇到了~~

泡泡龍	2011-08-09 06:59 PM

挖嘛係捏0......

上帝	2011-08-09 07:03 PM

+1= =a

sound196

2011-08-09 07:38 PM

我剛剛也真測到病毒耶...怎麼會這樣!!

singingal51

2011-08-09 07:42 PM

我也有遇到

andy3008

2011-08-09 08:23 PM

ME TOO

雲林阿評	2011-08-09 08:29 PM

我也是.......

obm	2011-08-09 08:33 PM

我也遇到

阿尾	2011-08-09 08:36 PM

皓皓	2011-08-09 08:43 PM

帥帥桎	2011-08-09 08:46 PM

我也是!!

ql6251

2011-08-09 09:05 PM

+1..............怎會這樣??

而且點選圖片很慢才會顯示!! 是不是被駭了??

sosmart1107

2011-08-09 09:11 PM

我也有偵測到

泓紋	2011-08-09 09:22 PM

+1
一度以為是印度這鬼國家的關係~~~

南投阿智	2011-08-09 09:43 PM

我也掃到了!!

中央市場	2011-08-09 09:51 PM

上午時也遇到了...

n8548503

2011-08-09 09:56 PM

請問大大用甚麼防毒軟體??
我用 KIS 2012 和 ESS 4.2 都很 "安靜"??

sti8956

2011-08-09 10:21 PM

我昨天也有自動偵測到呢...今天倒是還沒掃到!!

莫莫無名	2011-08-09 10:23 PM

me too @@

mazda5222

2011-08-09 11:28 PM

紅色318

2011-08-09 11:31 PM

現在又掃到~~怎麼這樣

振輝	2011-08-09 11:42 PM

我也是.......

高雄小傑	2011-08-09 11:46 PM

一直到剛剛進來~還有!

eason賴

2011-08-09 11:47 PM

我的卡巴沒哎ㄋㄟ

E46小嫩咖

2011-08-10 12:23 AM

我也是!

n8548503

2011-08-10 12:30 AM

我用 KIS2012 and ESS 4.2 都沒有，待會用 Avast Free 看看。
我認為是誤判的。
BMWCCT 應該用 UNIX System 要中毒不容易。

robbin

2011-08-10 12:32 AM

我也掃到! +1

灣岸仕樣	2011-08-10 12:34 AM

我用小紅傘.這2天都有出現警告@@

天馬行空	2011-08-10 12:39 AM

小紅傘+1 警告+1
現在是什麼情形

阿臣	2011-08-10 12:45 AM

syc0527

2011-08-10 01:48 AM

sytl2003

2011-08-10 01:50 AM

砲長	2011-08-10 01:52 AM

n8548503

2011-08-10 01:53 AM

引用:

作者: 天馬行空 (文章 793450)

小紅傘+1 警告+1
現在是什麼情形

是不是只有小紅傘報? 如是的話，可能是小紅傘誤報，我用了兩家防毒(KIS 2012 and ESS 4.2)都沒有。

poping2917

2011-08-10 02:08 AM

~蕃薯~	2011-08-10 03:20 AM

我也是那ㄟㄚ勒???????

小小綠	2011-08-10 04:21 AM

應該是誤報...防毒沒掃到的電腦也沒有任何異常...這種事常常有的
病毒馬上傳錯誤..然後防毒更新完
新的病毒碼就會跟你說有毒

Baby拔

2011-08-10 06:22 AM

+1
我的也有!!

ss5813krt

2011-08-10 08:20 AM

+1+1

garylee

2011-08-10 09:01 AM

+1~~~

vanlin

2011-08-10 09:51 AM

遇到了

pohan168

2011-08-10 10:33 AM

賈斯釘	2011-08-10 10:50 AM

我有掃到, 且IE的首頁被改掉了(就沒有首頁, 得重設), 桌面也是一片白白的...還是得重設
有沒有跟我遇到一樣的狀況?

accord

2011-08-10 11:20 AM

你們都用什麼防毒軟體啊..??
我用卡巴2012也是很安靜啊?

vanlin

2011-08-10 11:24 AM

AVG 有掃到木馬喔

frank100

2011-08-10 11:45 AM

桃園阿宏	2011-08-10 11:46 AM

引用:

作者: vanlin (文章 793553)

AVG 有掃到木馬喔

我電腦沒用防毒....剛剛逛CCT電腦突然掛掉了><....好像中木馬了....桌面都被吃ㄌ..一片黑壓壓....只能免強在開始ㄉ網際網路撥號出去...會突然跳出一個很像防毒ㄉ東西在跑之後要你信用卡付費.....右下角有個WINDOWS SECURITY ALERT紅色圈圈裡面是Xㄉ符號.....

rex570826

2011-08-10 11:46 AM

沒事沒事....尤源好好:lol

拼圖	2011-08-10 11:56 AM

卡巴2012無發生

n8548503

2011-08-10 12:52 PM

這邊好多"卡車司機"的愛好者，如防毒軟體有HIPS和內建防火牆要中毒就難度高了，因為有 outcome connect 時防毒軟體就會告知是否放行? 木馬就是竊取您的帳號資料回傳到對方電腦中。即使網頁是危險的，可以用 "沙盒" 跑...

樂大	2011-08-10 01:17 PM

昨天晚上有通知廠商做檢查..

早上試了3套防毒軟體..
nod32、卡車司機2012、AVG2010
都沒發現在異狀耶..!

n8548503

2011-08-10 01:36 PM

引用:

作者: 小樂 (文章 793593)

昨天晚上有通知廠商做檢查..

早上試了3套防毒軟體..
nod32、卡車司機2012、AVG2010
都沒發現在異狀耶..!

我相信樂大。我也用了卡車司機2012 and ESS 4.2 掃過。
只差提交給防毒公司分析了。

樂大	2011-08-10 02:12 PM

有的防毒會對網頁中有用到vbscript或Javascript以為是木馬，會提出警告..
而討論區程常都會用到..!!
一般常發生本來沒有後來更新完就有了..

eldorado

2011-08-10 02:35 PM

有掃到木馬

eldorado

2011-08-10 02:41 PM

265091_255131251168988_100000163465567_1298202_7592945_n[1].jpg

樂大	2011-08-10 02:48 PM

有掃到的是用什麼防毒軟體...
可以講一下嗎..?

郎田	2011-08-10 02:57 PM

avast有掃到

n8548503

2011-08-10 03:08 PM

引用:

作者: 郎田 (文章 793616)

avast有掃到

我用Avast 6+ google chrome 沒有發現

賈斯釘	2011-08-10 03:53 PM

TREND MICRO OFFICESCAN

掃到的檔案如下

TROJ_IFRAME.CP（來自 C:\Documents and Settings\Justin\Local Settings\Temporary Internet Files\Content.IE5\3PY3HSZY\99[1].jpg）

n8548503

2011-08-10 04:25 PM

引用:

作者: 賈斯釘 (文章 793642)

TREND MICRO OFFICESCAN

掃到的檔案如下

TROJ_IFRAME.CP（來自 C:\Documents and Settings\Justin\Local Settings\Temporary Internet Files\Content.IE5\3PY3HSZY\99[1].jpg）

大大貼一下 URL 網址，我送去分析。格式如hxxp://peruviantimestore.com/index.php?cPath=65

或是將 "99[1].jpg" 上傳，我scan 並傳到防毒公司分析。
大大也可以送過去，avast 和 Eset 提交相當方便。

嘉義阿生	2011-08-10 05:30 PM

這2天上都有遇到~~~~~+1

飄渺雲跡	2011-08-10 06:07 PM

我ㄝ有掃到病毒*木馬.....

Tifoci

2011-08-10 06:33 PM

引用:

作者: 郎田 (文章 793616)

avast有掃到

我也是用這個掃到!!!:mad:

小黑黑	2011-08-10 06:52 PM

avast+1
木馬名稱:JS:iframe....一時手快把它按掉了=.=沒記完

紅薔薇	2011-08-10 08:33 PM

我也是還在奇怪原來是這個原因

racing

2011-08-10 08:56 PM

ME TOO~~~

小老頭	2011-08-10 10:23 PM

我前天也有發現,還以為是什麼回事呢?

bmw6677

2011-08-12 03:17 AM

我連續2天都偵測到~~~~

璘仔	2011-08-12 04:40 AM

引用:

作者: 郎田 (文章 793616)

avast有掃到

我也是用這ㄍ掃到ㄉ~~

樂大	2011-08-12 09:14 AM

我已經改換avast....
但..還是沒有耶...
有出現警告的是不是要看某一篇文章時才會有啊..
還是進首頁就會叫了..!
因為上面有人提到是一個.jpg的警告
我猜應該有在某一篇文章的圖片有問題.!!
講清楚一下啦...不要只說有，也不說是用那一牌的防毒軟體..!!

n8548503

2011-08-12 10:10 AM

引用:

作者: 小樂 (文章 794219)

我用了 KIS2012 + ESS 4.2 + avast 6 Free，都沒發現。
站長大大，您應該可以放心了。

樂大	2011-08-12 10:25 AM

引用:

作者: n8548503 (文章 794238)

我用了 KIS2012 + ESS 4.2 + avast 6 Free，都沒發現。
站長大大，您應該可以放心了。

這也是我用的..我又加了AVG..還是沒發現..!!

n8548503

2011-08-12 03:46 PM

引用:

作者: 小樂 (文章 794241)

這也是我用的..我又加了AVG..還是沒發現..!!

哪些有發現 virus 的人，可以將防毒軟體 log(記錄檔)放上來，這樣就容易判斷了
因為，我這邊很安靜。

pohan168

2011-08-12 04:24 PM

TROJ_IFRAME.CP 由 C:\Documents and Settings\e00001\Local Settings\Temporary Internet Files\Content.IE5\8XYBSXEN\A1[2].jpg

n8548503

2011-08-12 04:34 PM

1 個附件

可以用螢幕擷取[Print Screen SysRq]按鍵後，再到 [小畫家] 貼上，並存檔上傳。
我引用 eicar 測試資料。

pohan168

2011-08-12 04:36 PM

應該是 "< 分享 > E46 全車隔音" 這個主題的第一頁中的照片有問題!

小黑黑	2011-08-12 05:56 PM

這兩天很努力的在cct到處逛,可是都沒再發現avast有再叫了.
印象中好像是前幾天一個頗熱門的主題,
然後點進去之後就出現警告..

小黑黑	2011-08-12 06:24 PM

掃毒歷程中第一個是sign of "JS:IFRAME-BQ [Trj]" has been found in"http://www.bmwcct.com.tw/forums/attachment.php?attachmentid=47829&stc=1&thumb=1&d=1310978489\{gzip}"file

第二個sign of "JS:IFRAME-BQ [Trj]" has been found in"http://www.bmwcct.com.tw/forums/attachment.php?attachmentid=48559&stc=1&thumb=1&d=1312962932\{gzip}"file

第三個sign of "JS:IFRAME-BQ [Trj]" has been found in"http://www.bmwcct.com.tw/forums/attachment.php?attachmentid=8991&stc=1&thumb=1&d=1286236657\{gzip}"file

話說bmp檔要怎麼貼上來呢?複製了之後要貼上,貼上的字體卻不能選..只好戴起老花眼鏡慢慢打字

所有時間均為台北時間。現在的時間是 01:18 PM。