解决卡巴斯基误报木马 Trojan-Downloader.JS.gen

最近用电脑的时候都没有开杀毒软件,杀毒软件我一直都是用卡巴斯基,卡巴虽然不错,可多少影响机器速度,还是裸奔的感觉好。

前几天突发奇想,把Z-blog的zExobud MP插件更新了一下,就是生成一个静态的播放列表JS文件,完成的很顺利,就更新到论坛上去了。结果有人报告,卡巴斯基提示有木马。自己试了一下,果然听到卡巴斯基那碾死小虫子的叫声!没想到一不小心弄了个木马出来,真是吓我一跳!

[IMG]upload/2008/2/200802191815208141.jpg[/IMG]

病毒名称:Trojan-Downloader.JS.gen

                 Trojan-Downloader.JS.gen(修改) 变种

仔细检查了代码,没发现什么异常,我检查过多少遍的代码,怎么可能有木马呢!?

那么为什么会报错呢?良好的习惯,有问题先百度一下或者google一下,结果在csdn发现一个帖子,原来是卡巴斯基的问题,杀毒软件误报也不是什么新鲜事了。

卡巴斯基是根据特征码扫描的,怎么解决呢?

提供一个解决Microsoft.XMLHTTP和adodb.stream在卡巴下会报警的方法,希望对有需要的朋友有所帮助。

你可以把在使用到这两组件的时候:

CreateObject(“Microsoft.XMLHTTP “)改为CreateObject(“Micro”&”soft”&”.”&”XML”&”HTTP”)
Server.CreateObject(“adodb.stream”) 改为Server.CreateObject(“ado”&”db”&”.”&”str”&”eam”)

细心的朋友会看到,其实就是把代码分开,再用“&”给连接起来,把卡巴斯基骗了过去。

One thought on “解决卡巴斯基误报木马 Trojan-Downloader.JS.gen

发表评论