简单生活
返回文章列表
418 字3 分钟

解决卡巴斯基误报木马 Trojan-Downloader.JS.gen

设计开发#卡巴斯基/误报/JavaScript

最近用电脑的时候都没有开杀毒软件,杀毒软件我一直都是用卡巴斯基,卡巴虽然不错,可多少影响机器速度,还是裸奔的感觉好。

前几天突发奇想,把 Z-blog 的zExobud MP插件更新了一下,就是生成一个静态的播放列表 JS 文件,完成的很顺利,就更新到论坛上去了。结果有人报告,卡巴斯基提示有木马。自己试了一下,果然听到卡巴斯基那碾死小虫子的叫声!没想到一不小心弄了个木马出来,真是吓我一跳!

卡巴斯基提示木马
卡巴斯基提示木马

病毒名称:Trojan-Downloader.JS.gen

Trojan-Downloader.JS.gen(修改) 变种

仔细检查了代码,没发现什么异常,我检查过多少遍的代码,怎么可能有木马呢!?

那么为什么会报错呢?良好的习惯,有问题先百度一下或者 google 一下,结果在 csdn 发现一个帖子,原来是卡巴斯基的问题,杀毒软件误报也不是什么新鲜事了。

卡巴斯基是根据特征码扫描的,怎么解决呢?

提供一个解决 Microsoft.XMLHTTP 和 adodb.stream 在卡巴下会报警的方法,希望对有需要的朋友有所帮助。

你可以把在使用到这两组件的时候:

CreateObject("Microsoft.XMLHTTP ") 改为 CreateObject("Micro" & "soft" & "." & "XML" & "HTTP")

Server.CreateObject("adodb.stream") 改为 Server.CreateObject("ado" & "db" & "." & "str" & "eam")

细心的朋友会看到,其实就是把代码分开,再用“&”给连接起来,把卡巴斯基骗了过去。

历史留言归档

1
静态只读归档
G
Guest
厉害,学了一招