卡巴斯基昨提示Discuz DedeCMS包含JS广告木马
时间：2010-6-2 4:53:22 来源: 作者:
据了解，这可能又是卡巴斯基的一起误报事件，在被报毒的文件中，大部分都包含了eval(function(p,a,c,k,e,d){e=function(c)，这样的js代码经常被挂马者使用，用来加密压缩自身的恶意js代码，但是正常的网页也会使用这样的加密方式来加密自己的js代码。卡巴斯基采用特征匹配，一旦发现这段特征就认为是：Trojan-Downloader.JS.Agent.fan （一种...
据了解，这可能又是卡巴斯基的一起误报事件，在被报毒的文件中，大部分都包含了eval(function(p,a,c,k,e,d){e=function(c)，这样的js代码经常被挂马者使用，用来加密压缩自身的恶意js代码，但是正常的网页也会使用这样的加密方式来加密自己的js代码。卡巴斯基采用特征匹配，一旦发现这段特征就认为是：Trojan-Downloader.JS.Agent.fan （一种js加密变种）。因此会对DedeCMS与Discuz报毒，受此影响的Discuz版本为7.1，DedeCMS版本为5.5GBK版，目前暂不清楚此次报毒事件是否只是个例。
此外，网络曾有消息称发现了FCK2.3X的0day，随后有传言DeDeCMS较早版本将受此影响，但DeDeCMS创始人林学（IT柏拉图）告诉站长之家，DeDeCMS并非使用原版FCK编辑器，Dede有专门的修改，因此不用担心老版DeDeCMS在编辑器方面的漏洞。
