有站長向站長之家透露，28日發(fā)現(xiàn)在訪問自己的網(wǎng)站時，卡巴斯基提示了網(wǎng)站包含了JS廣告木馬Trojan-Downloader.JS.Agent.fan。

據(jù)這位熱心站長的介紹，自己在進行網(wǎng)站管理的時候，意外的發(fā)現(xiàn)卡巴斯基對DedeCMS與Discuz進行了病毒報告，在報告中，被提示的木馬病毒均為Trojan-Downloader.JS.Agent.fan，報告數(shù)據(jù)如下：

卡巴斯基提示DeDeCMS包含JS木馬

2010-4-28 12:03:17 http://www.站長之家原創(chuàng)報道.com/dede/js/dialog.js Internet Explorer 拒絕： Trojan-Downloader.JS.Agent.fan

2010-4-28 12:03:17 http://www.站長之家原創(chuàng)報道.com/dede/js/dialog.js Internet Explorer 檢測到威脅： Trojan-Downloader.JS.Agent.fan

2010-4-28 12:03:16 http://www.站長之家原創(chuàng)報道.com/dede/js/ieemu.js Internet Explorer 拒絕： Trojan-Downloader.JS.Agent.fan

2010-4-28 12:03:16 http://www.站長之家原創(chuàng)報道.com/dede/js/ieemu.js Internet Explorer 檢測到威脅： Trojan-Downloader.JS.Agent.fan

2010-4-28 12:03:16 http://www.站長之家原創(chuàng)報道.com/dede/js/context_menu.js Internet Explorer 拒絕： Trojan-Downloader.JS.Agent.fan

2010-4-28 12:03:16 http://www.站長之家原創(chuàng)報道.com/dede/js/context_menu.js Internet Explorer 檢測到威脅： Trojan-Downloader.JS.Agent.fan

2010-4-28 12:02:48 http://www.站長之家原創(chuàng)報道.com/dede/js/indexbody.js Internet Explorer 拒絕： Trojan-Downloader.JS.Agent.fan

2010-4-28 12:02:48 http://www.站長之家原創(chuàng)報道.com/dede/js/indexbody.js Internet Explorer 檢測到威脅： Trojan-Downloader.JS.Agent.fan

2010-4-28 12:02:48 http://www.站長之家原創(chuàng)報道.com/include/dedeajax2.js Internet Explorer 拒絕： Trojan-Downloader.JS.Agent.fan

2010-4-28 12:02:48 http://www.站長之家原創(chuàng)報道.com/include/dedeajax2.js Internet Explorer 檢測到威脅： Trojan-Downloader.JS.Agent.fan

2010-4-28 12:02:47 http://www.站長之家原創(chuàng)報道.com/dede/js/leftmenu.js Internet Explorer 拒絕： Trojan-Downloader.JS.Agent.fan

2010-4-28 12:02:47 http://www.站長之家原創(chuàng)報道.com/dede/js/leftmenu.js Internet Explorer 檢測到威脅： Trojan-Downloader.JS.Agent.fan

2010-4-28 12:02:47 http://www.站長之家原創(chuàng)報道.com/include/dedeajax2.js Internet Explorer 拒絕： Trojan-Downloader.JS.Agent.fan

2010-4-28 12:02:47 http://www.站長之家原創(chuàng)報道.com/include/dedeajax2.js Internet Explorer 檢測到威脅： Trojan-Downloader.JS.Agent.fan

卡巴斯基提示Discuz論壇包含JS木馬

2010-4-27 13:00:09 http://bbs.站長之家原創(chuàng)報道.com/uc_server/js/common.js Internet Explorer 拒絕： Trojan-Downloader.JS.Agent.fan

2010-4-27 13:00:09 http://bbs.站長之家原創(chuàng)報道.com/uc_server/js/calendar.js Internet Explorer 檢測到威脅： Trojan-Downloader.JS.Agent.fan

2010-4-26 16:10:55 http://bbs.站長之家原創(chuàng)報道.com/uc_server/js/common.js Internet Explorer 檢測到威脅： Trojan-Downloader.JS.Agent.fan

2010-4-26 16:10:55 http://bbs.站長之家原創(chuàng)報道.com/uc_server/js/common.js Internet Explorer 拒絕： Trojan-Downloader.JS.Agent.fan

2010-4-26 16:11:16 http://bbs.站長之家原創(chuàng)報道.com/uc_server/js/common.js Internet Explorer 檢測到威脅： Trojan-Downloader.JS.Agent.fan

2010-4-26 16:11:16 http://bbs.站長之家原創(chuàng)報道.com/uc_server/js/common.js Internet Explorer 拒絕： Trojan-Downloader.JS.Agent.fan

同樣在本機的論壇文件被查殺：

FlashFXP 已刪除： Trojan-Downloader.JS.Agent.fan

2010-4-26 9:43:17 F：\4-15\bbs\uc_server\js\calendar.js FlashFXP 檢測到威脅： Trojan-Downloader.JS.Agent.fan

2010-4-26 9:43:17 F：\4-15\bbs\uc_server\js\calendar.js FlashFXP 已刪除： Trojan-Downloader.JS.Agent.fan

2010-4-26 9:43:17 F：\4-15\bbs\uc_server\js\common.js FlashFXP 檢測到威脅： Trojan-Downloader.JS.Agent.fan

2010-4-26 9:43:17 F：\4-15\bbs\uc_server\js\common.js FlashFXP 已刪除： Trojan-Downloader.JS.Agent.fan

2010-4-26 9:43:22 F：\4-15\book\js\main.js FlashFXP

據(jù)了解，這可能又是卡巴斯基的一起誤報事件，在被報毒的文件中，大部分都包含了eval（function（p,a,c,k,e,d）{e=function（c），這樣的js代碼經(jīng)常被掛馬者使用，用來加密壓縮自身的惡意js代碼，但是正常的網(wǎng)頁也會使用這樣的加密方式來加密自己的js代碼。卡巴斯基采用特征匹配，一旦發(fā)現(xiàn)這段特征就認(rèn)為是：Trojan-Downloader.JS.Agent.fan （一種js加密變種）。因此會對DedeCMS與Discuz報毒，目前暫不清楚此次報毒事件是否只是個例。

此外，網(wǎng)絡(luò)曾有消息稱發(fā)現(xiàn)了FCK2.3X的0day，隨后有傳言DeDeCMS較早版本將受此影響，但DeDeCMS創(chuàng)始人林學(xué)（IT柏拉圖）告訴站長之家，DeDeCMS并非使用原版FCK編輯器，Dede有專門的修改，因此不用擔(dān)心老版DeDeCMS在編輯器方面的漏洞。

【編輯推薦】

1. 卡巴斯基2010 “安全免疫區(qū)”——傳說中的綠色金鐘罩
2. 企業(yè)安全市場擴張迅速卡巴斯基***行業(yè)趨勢