卡巴斯基误报雅虎统计挂木马程序

作者 Lison
08年12月24日
tool, 乱弹琴

雅虎统计木马2.jpg
　　昨天晚上卡巴检测并处理掉了木马，因为在弄课程设计，没在意。刚刚上自己的博客，发现卡巴又检测到木马，而且是雅虎统计那部分的代码。以为有人在我这个小站放木马，不可能吧。就Google一下，发现是卡巴斯基误报雅虎统计挂木马（而且查到这已经不是第一次了，上次是在今年十月份）。
　　只要是使用了雅虎统计的网站，访客如果使用卡巴斯基杀毒软件，那么就会报告含有木马程序：Trojan.JS.Agent.ik 雅虎统计木马.jpg
　　下面是我刚刚在知名博客月光那里的截图～
雅虎统计木马3.jpg
雅虎统计木马4.jpg
　　PS:刚刚又访问了月光博客，发现已经正常了，可能是月光发现了问题，及时撤下了雅虎统计。　
　　　我也暂时撤掉雅虎统计，希望雅虎或者卡巴斯基尽快解决。同时考虑换用麦田推荐的NOD32。

您当前访问的是一个 IT 相关的独立博客，她关注移动互联网、移动终端、通信产业、Android 等，以原创和翻译外文精华文章为主，欢迎您收藏和订阅。

Reader Comments

Comment Number:: 1
: yadandimao
于: 08年12月24日 11:50 曰：

卡巴这是咋了？雅虎有犯什么了

Comment Number:: 2
: Sayisee
于: 08年12月24日 12:13 曰：

@yadandimao:
是卡巴误报，现在已经解决，不过这已经不是第一次了。

Comment Number:: 3
: longlan
于: 08年12月24日 12:48 曰：

卡巴的误报还真是多啊

Comment Number:: 4
: 十二星座
于: 08年12月24日 13:23 曰：

卡巴斯基的误报了吧，现在自已的电脑基本上就是裸机～

Comment Number:: 5
: 麦田守望者
于: 08年12月24日 13:49 曰：

误报，简直是没完美了，这就证明杀毒软件还是改不了自己的毛病，不能从根本上识别病毒，唉，悲哀啊！

Comment Number:: 6
: 雪深
于: 08年12月24日 14:57 曰：

卡巴就是错杀一千也不放过一个

Comment Number:: 7
: 午夜兰花手札
于: 08年12月24日 15:50 曰：

汗，害我一来就发愣。
因为你的上一篇文章我看过，我正纳闷你新加的“版权水印”好雷人呢。

Comment Number:: 8
: Shawn
于: 08年12月24日 16:29 曰：

我觉得有时候也不能老说是卡巴误报吧，卡巴只是比较敏感，但是雅虎统计出现挂马警报也不是一次两次了，我觉得它自己也应该改进算法。

Comment Number:: 9
: Sayisee
于: 08年12月24日 17:47 曰：

@longlan:
不过解决速度还可以，雅虎统计论坛说：正在和卡巴联系确定具体原因。
@十二星座:
已经确认是误报，不过已经不是第一次了~

Comment Number:: 10
: Sayisee
于: 08年12月24日 17:50 曰：

@麦田守望者:
解决速度还可以，雅虎统计论坛说：正在和卡巴联系确定具体原因。
@雪深:
恩，难免有杀过头的时候。

Comment Number:: 11
: Sayisee
于: 08年12月24日 17:56 曰：

@午夜兰花手札:
呵呵，午夜兄你太逗了，哈哈！
@Shawn:
这是小站建站以来第一次遇到所谓的安全问题，所以比卡巴还敏感，您说的确实有道理，毕竟不是第一次了。（Shawn您的头像总是有抱琵琶……呵呵）

Comment Number:: 12
: SunQ
于: 08年12月24日 22:01 曰：

我不用雅虎统计……不过以前也用过几天的，没感觉有什么优势，还是习惯用cnzz

Comment Number:: 13
: qinai
于: 08年12月24日 23:13 曰：

卡巴报警，但不改可能有他的理由，至于是什么有些说不清，如果不是卡巴的问题，那么就是雅虎统计在搞什么小动作而不被卡巴接受。

Comment Number:: 14
: Sayisee
于: 08年12月24日 23:39 曰：

@SunQ:
我是这样想的，毕竟是雅虎嘛，呵呵~（上次问过你cnzz后，有过几天，不过感觉影响速度，因为还有Google Analytics，所以后来就撤下了~）

Comment Number:: 15
: Sayisee
于: 08年12月24日 23:48 曰：

@qinai:
雅虎统计在搞什么小动作？有可能，因为当有网友在雅虎统计论坛发帖反映情况后，没过多久卡巴就不误报了，而在这期间卡巴更新病毒库的可能性很小。（秦爱，平安夜快乐哈！）

Comment Number:: 16
: xiaorsz
于: 08年12月25日 11:20 曰：

卡巴很强大的哈！！
不过我现在用2003居然不能装卡巴！！

Comment Number:: 17
: Sayisee
于: 08年12月25日 11:25 曰：

@xiaorsz:
帮你搜了一下2003安装卡巴的办法：
1.下载orca.msi这一修改msi文件的工具,安装,它的版本号为3.1.4000.1830,是win2003sp1SDK里的工具
下载地址http://astebner.sts.winisp.net/Tools/orca.zip
2.用orca打开KIS6.0或kav6.0,找到LaunchCondition这个Table,将MsiNTProductType=1 or Version9X这一行删掉,然后保存msi文件.
PS：为啥用2003呢？不是XP或者vista？呵呵~

Comment Number:: 18
: 别瞎说
于: 08年12月25日 11:36 曰：

雅虎统计在搞什么小动作？有可能，因为当有网友在雅虎统计论坛发帖反映情况后，没过多久卡巴就不误报了，而在这期间卡巴更新病毒库的可能性很小。（秦爱，平安夜快乐哈！）

回答你，yahoo只是更新了JS代码干扰了卡巴的特征码识别而已，所以就不报了。

不懂不要乱说，害死人啊。

Comment Number:: 19
: Sayisee
于: 08年12月25日 12:47 曰：

@别瞎说:
首先谢谢您的留言,至于您所说的问题,作为雅虎这样大的公司连个统计代码都一次又一次让卡巴误报(给用户带来多少麻烦)很难不让人产生怀疑,而且我只是说可能.

Comment Number:: 20
: xiaorsz
于: 08年12月25日 15:41 曰：

@Sayisee: 你服务还真周到,这都给我查好了!!非常感谢啊!
因为前一段时间学开发，用服务器版好些！不过现在想换了！！

Comment Number:: 21
: Sayisee
于: 08年12月25日 15:51 曰：

@xiaorsz:
哦，不客气~呵呵

Comment Number:: 22
: RDEN
于: 08年12月25日 19:34 曰：

没遇到过这样的情况!因为没装卡巴.只装NOD32。

Comment Number:: 23
: Sayisee
于: 08年12月25日 19:57 曰：

@RDEN:
久仰NOD的大名，也准备换用麦田推荐的版本~

Comment Number:: 24
: yadandimao
于: 08年12月26日 11:30 曰：

雅虎处处受人欺啊

Comment Number:: 25
: 木鱼猫
于: 08年12月26日 17:26 曰：

@yadandimao: 卡巴又爆误报门….

Comment Number:: 26
: Sayisee
于: 08年12月26日 21:42 曰：

@yadandimao:
希望雅虎一点点好起来~呵呵~
@木鱼猫:
这次不是很严重，和雅虎统计代码有关，不过此类事件已经不是第一次了~

« 定制手机优缺点与移动互联网

扯淡大学生常用软件推荐 »

大学生乱弹琴 | Say i see

卡巴斯基误报雅虎统计挂木马程序

Related Posts:

分类

按月归档

近期文章

发表您的评论

Reader Comments

^ up