banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận virus, trojan, spyware, worm... Mã nhúng Code này là mã gì vậy các BRO nhỉ ?  XML
  [Question]   Mã nhúng Code này là mã gì vậy các BRO nhỉ ? 14/05/2009 20:53:18 (+0700) | #1 | 180541
[Avatar]
Bí Danh NJ
Member

[Minus]    0    [Plus]
Joined: 24/07/2007 07:38:21
Messages: 111
Location: Một nơi nào đó
Offline
[Profile] [PM] [Yahoo!]
Chả là mình có cái Blog đăng ký trên http://blogspot.com/ theo cái tên http://pcvnn.blogspot.com/ nhưng ngẫm thấy tên khó nhớ quá nên REG một cái Domain Free là http://pcvnn.so1.vn/ (của so1.vn) nhưng vào thì con Norton nó liên tục báo là có Virus nếu vào theo đường link http://pcvnn.so1.vn/ :
Norton Rating
Warning
Site Owner? Click here


so1.vn
Summary
•Computer Threats:
4
•Identity Threats:
0
•Annoyance factors:

0


Total threats on this site:
4


•Community Reviews:

0

The Norton rating is a result of Symantec's automated analysis system. Learn more.
The opinions of our users are reflected separately in the community rating on the right.
General Info
Web Site Location Viet Nam

Norton Safe Web has analyzed so1.vn for safety and security problems. Below is a sample of the threats that were found.

so1.vn
Threat Report

Total threats found: 4

Small-whitebg-red Security Risks (what's this?)

Threats found: 3
Here is a complete list:
Threat Name: HTTP MS Unsafe ActiveX Obj Instantiation
Location: http://autovn1.freehost10.com/


Threat Name: HTTP MS Unsafe ActiveX Obj Instantiation
Location: http://imgurl.filetac.com/img/01130750.html


Threat Name: Direct link to HTTP MS Unsafe ActiveX Obj Instantiation
Location: http://hi9x.so1.vn/


Small-whitebg-red Viruses (what's this?)

Threats found: 1
Here is a complete list:
Threat Name: Downloader
Location: http://hi9x.so1.vn/  

Ngoài ra nếu vào theo link của blogspot.com thì mọi thứ vẫn bình thường.Vậy có phải là bên so1.vn có mã độc ko?Thắc mắc mãi mà tìm hoài ko ra nên nhờ các BRO test thử.
[Up] [Print Copy]
  [Question]   Re: Mã nhúng Code này là mã gì vậy các BRO nhỉ ? 14/05/2009 23:52:19 (+0700) | #2 | 180565
[Avatar]
bolzano_1989
Journalist

[Minus]    0    [Plus]
Joined: 30/01/2007 12:49:15
Messages: 1406
Offline
[Profile] [PM]
Quả thật những địa chỉ sau chèn malware :
hxxp://autovn1.freehost10.com/ : nhiễm VBS.Psyme.239
hxxp://imgurl.filetac.com/img/01130750.html/VBScript.3 nhiễm VBS.Psyme.239

Trước đây trang http://hi9x.so1.vn/ từng được dùng để phát tán một malware có chức năng downloader => cả tên miền so1.vn bị đánh đồng là chứa malware bởi Norton Rating ,đây là 1 thiếu sót của Norton Rating .
Hiện giờ thông tin này đã cũ kĩ, trang http://hi9x.so1.vn/ không còn chèn malware và trang mà bạn đăng kí http://pcvnn.so1.vn/ cũng ko có malware .
Kiểm tra các file bạn nghi ngờ có virus:
http://goo.gl/m3Fb6C
http://goo.gl/EqaZt
http://goo.gl/gEF8e
Nhận mẫu virus qua FB: http://goo.gl/70Xo23
HVA Malware Response Team: kiemtravirus@gmail.com
Trợ giúp diệt virus: http://goo.gl/2bqxY
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|